🇰🇷 한글 설명
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트에서 vmcore 파일에 대해 모든 사용자가 읽을 수 있는 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 파일 내용을 조사하여 루트 SSH 키와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템 오류 기록 파일이 누구나 읽을 수 있게 설정되어 있어, 컴퓨터를 사용하는 다른 사람이 중요한 비밀번호나 보안 키를 훔쳐볼 수 있는 문제입니다. 이를 통해 공격자가 관리자 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
The Red Hat mkdumprd script for kexec-tools, as distributed in the kexec-tools 1.x before 1.102pre-154 and 2.x before 2.0.0-209 packages in Red Hat Enterprise Linux, uses world-readable permissions for vmcore files, which allows local users to obtain sensitive information by inspecting the file content, as demonstrated by a search for a root SSH key.
📍 영향받는 시스템
Red Hat Enterprise Linux (kexec-tools 1.x < 1.102pre-154, 2.x < 2.0.0-209)
⚔️ 공격 벡터
로컬 사용자가 시스템에 접근하여 권한이 잘못 설정된 vmcore 파일을 직접 읽는 방식
🛡️ 대응 방법
kexec-tools 패키지를 최신 버전으로 업데이트하여 vmcore 파일의 권한을 제한해야 합니다.
🔧 검증 코드
출력된 kexec-tools의 버전이 취약한 버전 범위(1.102pre-154 미만 또는 2.0.0-209 미만)에 해당하는지 확인합니다.
📊 CVSS Vector String
AV:A/AC:M/Au:N/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux