🇰🇷 한글 설명
Linux 커널 2.6.31.5 이전 버전의 커넥터 레이어에서 uvesafb, pohmelfs, dst 또는 dm 서브시스템과 상호작용할 때 CAP_SYS_ADMIN 권한을 요구하지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 의도된 접근 제한을 우회하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 시스템인 리눅스 커널에 보안 구멍이 있어, 일반 사용자가 관리자 권한을 몰래 획득할 수 있는 문제입니다. 특정 시스템 구성 요소들이 권한 확인을 제대로 하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The connector layer in the Linux kernel before 2.6.31.5 does not require the CAP_SYS_ADMIN capability for certain interaction with the (1) uvesafb, (2) pohmelfs, (3) dst, or (4) dm subsystem, which allows local users to bypass intended access restrictions and gain privileges via calls to functions in these subsystems.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.31.5
⚔️ 공격 벡터
로컬 사용자가 취약한 서브시스템의 함수를 호출하여 권한 상승 시도
🛡️ 대응 방법
Linux 커널을 2.6.31.5 이상 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 2.6.31.5보다 낮은지 확인
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux