🇰🇷 한글 설명
Linux 커널 2.6.31.6 및 이전 버전의 megaraid_sas 드라이버에 포함된 poll_mode_io 파일이 모든 사용자가 수정할 수 있는 권한으로 설정되어 있습니다. 이를 통해 로컬 사용자가 드라이버의 I/O 모드를 임의로 변경할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
컴퓨터의 저장 장치를 관리하는 중요한 설정 파일이 아무나 고칠 수 있게 열려 있는 상태입니다. 이를 통해 악의적인 사용자가 시스템의 데이터 처리 방식을 바꿔 성능을 떨어뜨리거나 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
The poll_mode_io file for the megaraid_sas driver in the Linux kernel 2.6.31.6 and earlier has world-writable permissions, which allows local users to change the I/O mode of the driver by modifying this file.
📍 영향받는 시스템
Linux kernel 2.6.31.6 및 그 이전 버전 (megaraid_sas 드라이버 사용 시)
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 해당 파일을 직접 수정하여 공격 수행
🛡️ 대응 방법
커널을 최신 버전으로 업데이트하거나, 해당 파일의 권한을 root만 수정할 수 있도록 변경해야 합니다.
🔧 검증 코드
명령어 결과에 'w' 권한이 모든 사용자(others)에게 부여되어 있다면 취약한 상태입니다.
ls -l /sys/module/megaraid_sas/parameters/poll_mode_io 2>/dev/null | grep -E 'w-w|rwxrwxrwx'