🇰🇷 한글 설명
Linux 커널 2.6.36.2 이전 버전의 ACPI 서브시스템에서 debugfs의 custom_method 파일 권한이 0222로 설정되어 발생하는 취약점입니다. 이를 통해 로컬 사용자가 ACPI 인터프리터 테이블에 사용자 정의 ACPI 메서드를 삽입하여 권한 상승을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 전원 및 하드웨어를 관리하는 설정 파일의 보안 권한이 너무 느슨하게 설정되어 있습니다. 이를 악용하면 일반 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
The ACPI subsystem in the Linux kernel before 2.6.36.2 uses 0222 permissions for the debugfs custom_method file, which allows local users to gain privileges by placing a custom ACPI method in the ACPI interpreter tables, related to the acpi_debugfs_init function in drivers/acpi/debugfs.c.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.36.2
⚔️ 공격 벡터
로컬 사용자가 debugfs의 custom_method 파일을 통해 악성 ACPI 메서드를 주입하는 방식
🛡️ 대응 방법
Linux 커널을 2.6.36.2 이상 버전으로 업데이트하거나 debugfs의 권한 설정을 수정해야 합니다.
🔧 검증 코드
출력된 커널 버전이 2.6.36.2보다 낮은지 확인합니다.
uname -r | awk -F. '{print $1" $".$2" $".$3" $".$4}'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux