🇰🇷 한글 설명
Linux 커널 2.6.27 미만 버전의 megaraid_sas 드라이버에 포함된 dbg_lvl 파일이 모든 사용자가 수정할 수 있는 권한으로 설정되어 있습니다. 이를 통해 로컬 사용자가 드라이버의 동작 방식이나 로그 수준을 임의로 변경할 수 있습니다.
💡 쉬운 설명
컴퓨터의 하드웨어를 관리하는 설정 파일이 누구나 고칠 수 있게 열려 있는 상태입니다. 이를 통해 악의적인 사용자가 시스템의 동작을 바꾸거나 로그를 조작할 수 있습니다.
🇺🇸 원문 (English)
The dbg_lvl file for the megaraid_sas driver in the Linux kernel before 2.6.27 has world-writable permissions, which allows local users to change the (1) behavior and (2) logging level of the driver by modifying this file.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.27 using megaraid_sas driver
⚔️ 공격 벡터
로컬 사용자가 권한이 없는 dbg_lvl 파일을 수정하여 드라이버 설정 변경
🛡️ 대응 방법
Linux 커널을 2.6.27 이상 버전으로 업데이트하거나 해당 파일의 권한을 제한함
🔧 검증 코드
명령어 결과에 'w' 권한이 모든 사용자(others)에게 포함되어 있으면 취약한 상태입니다.
ls -l /sys/module/megaraid_sas/parameters/dbg_lvl 2>/dev/null | grep -E 'w-w|rw-rw-rw-'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux