🇰🇷 한글 설명
Linux 커널 2.6.37 이전 버전의 ima_lsm_rule_init 함수에서 발생하는 취약점입니다. LSM 프레임워크가 비활성화된 상태에서 관리자가 IMA 규칙을 추가할 때, 로컬 사용자가 IMA 규칙을 우회할 수 있는 기회가 발생합니다.
💡 쉬운 설명
시스템의 무결성을 검사하는 보안 기능이 관리자의 설정 실수나 특정 상황을 이용해 무력화될 수 있는 문제입니다. 이를 통해 공격자가 시스템의 보안 규칙을 피해 들어올 수 있습니다.
🇺🇸 원문 (English)
The ima_lsm_rule_init function in security/integrity/ima/ima_policy.c in the Linux kernel before 2.6.37, when the Linux Security Modules (LSM) framework is disabled, allows local users to bypass Integrity Measurement Architecture (IMA) rules in opportunistic circumstances by leveraging an administrator's addition of an IMA rule for LSM.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.37
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 IMA 규칙 우회 공격
🛡️ 대응 방법
Linux 커널을 2.6.37 이상 버전으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.37보다 낮은지 확인하십시오.
uname -r | awk -F. '{print $1 "." $2 "." $3}'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux