🇰🇷 한글 설명
Linux 커널의 SELinux 하위 시스템 내 selinux_ip_postroute_iptables_compat 함수에서 보안 검사 누락이 발견되었습니다. compat_net이 활성화된 경우 노드와 포트에 대한 avc_has_perm 호출을 생략하여, 로컬 사용자가 의도된 네트워크 트래픽 제한을 우회할 수 있습니다.
💡 쉬운 설명
리눅스의 보안 시스템인 SELinux가 특정 네트워크 규칙을 검사할 때 일부 항목을 확인하지 않는 결함이 있습니다. 이로 인해 권한이 없는 사용자가 네트워크 통신 제한을 피해낼 수 있습니다.
🇺🇸 원문 (English)
The selinux_ip_postroute_iptables_compat function in security/selinux/hooks.c in the SELinux subsystem in the Linux kernel before 2.6.27.22, and 2.6.28.x before 2.6.28.10, when compat_net is enabled, omits calls to avc_has_perm for the (1) node and (2) port, which allows local users to bypass intended restrictions on network traffic. NOTE: this was incorrectly reported as an issue fixed in 2.6.27.21.
📍 영향받는 시스템
Linux kernel 2.6.27.22 미만 및 2.6.28.x 2.6.28.10 미만 버전 (compat_net 활성화 시)
⚔️ 공격 벡터
로컬 사용자가 네트워크 트래픽 제한을 우회하여 허용되지 않은 통신 시도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전(2.6.27.22 이상 또는 2.6.28.10 이상)으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약한 버전 범위(2.6.27.22 미만 또는 2.6.28.10 미만)에 해당하는지 확인
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux