🇰🇷 한글 설명
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트 결함으로 인해, vmcore 파일 내에 루트 사용자의 SSH 개인 키가 포함될 수 있습니다. 이로 인해 컨텍스트 의존적 공격자가 파일 내용을 조사하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템 오류 기록 파일(vmcore)을 만들 때 관리자의 중요한 비밀 열쇠(SSH 키)가 실수로 함께 저장되는 문제입니다. 이 파일을 볼 수 있는 공격자는 관리자 권한을 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
The Red Hat mkdumprd script for kexec-tools, as distributed in the kexec-tools 1.x before 1.102pre-154 and 2.x before 2.0.0-209 packages in Red Hat Enterprise Linux, includes all of root's SSH private keys within a vmcore file, which allows context-dependent attackers to obtain sensitive information by inspecting the file content.
📍 영향받는 시스템
Red Hat Enterprise Linux (kexec-tools 1.x < 1.102pre-154, 2.x < 2.0.0-209)
⚔️ 공격 벡터
생성된 vmcore 파일을 열람하여 내부에 포함된 SSH 개인 키를 추출
🛡️ 대응 방법
kexec-tools 패키지를 최신 보안 업데이트 버전으로 업데이트
🔧 검증 코드
출력된 kexec-tools의 버전이 취약한 버전 범위(1.102pre-154 미만 또는 2.0.0-209 미만)에 해당하는지 확인
📊 CVSS Vector String
AV:A/AC:M/Au:N/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux