🇰🇷 한글 설명
Linux 커널 2.6.35 미만 버전의 CIFS 구현에서 DNS 해석 기능에 취약점이 존재합니다. CONFIG_CIFS_DFS_UPCALL이 활성화된 경우, 로컬 사용자가 DNS 쿼리 결과를 위조하여 임의의 CIFS 마운트를 수행할 수 있는 보안 결함이 있습니다.
💡 쉬운 설명
해커가 컴퓨터가 주소를 찾는 과정을 속여서 가짜 서버에 연결하도록 만들 수 있는 문제입니다. 이를 통해 공격자가 의도한 위험한 파일 시스템을 사용자 컴퓨터에 몰래 연결할 수 있습니다.
🇺🇸 원문 (English)
The DNS resolution functionality in the CIFS implementation in the Linux kernel before 2.6.35, when CONFIG_CIFS_DFS_UPCALL is enabled, relies on a user's keyring for the dns_resolver upcall in the cifs.upcall userspace helper, which allows local users to spoof the results of DNS queries and perform arbitrary CIFS mounts via vectors involving an add_key call, related to a "cache stuffing" issue and MS-DFS referrals.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.35 with CONFIG_CIFS_DFS_UPCALL enabled
⚔️ 공격 벡터
Local user exploitation via keyring manipulation and DNS spoofing (cache stuffing)
🛡️ 대응 방법
Linux 커널을 2.6.35 이상 버전으로 업데이트하거나 CONFIG_CIFS_DFS_UPCALL 설정을 비활성화하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.35 미만인지 확인하여 취약 여부를 판단합니다.
uname -r | awk -F. '{print $1" "$2" "$3" "$4}' | awk '{if ($1==2 && $2==6 && $3==35) print "Vulnerable or Fixed"; else print "Check version manually"}'