🇰🇷 한글 설명
Linux 커널 3.3.3 이전 버전의 security/commoncap.c 내 cap_bprm_set_creds 함수에서 파일 시스템 기능(fcaps)을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 조작된 애플리케이션을 사용하여 의도된 personality 제한을 우회할 수 있으며, 부모 프로세스를 이용해 ASLR을 비활성화하는 공격이 가능합니다.
💡 쉬운 설명
리눅스 시스템의 보안 설정 중 일부를 속여서 시스템의 방어 기능을 무력화할 수 있는 결함입니다. 공격자가 특수하게 만든 프로그램을 실행하면 컴퓨터의 보안 보호막(ASLR)을 꺼버릴 수 있습니다.
🇺🇸 원문 (English)
The cap_bprm_set_creds function in security/commoncap.c in the Linux kernel before 3.3.3 does not properly handle the use of file system capabilities (aka fcaps) for implementing a privileged executable file, which allows local users to bypass intended personality restrictions via a crafted application, as demonstrated by an attack that uses a parent process to disable ASLR.
📍 영향받는 시스템
Linux kernel versions prior to 3.3.3
⚔️ 공격 벡터
로컬 사용자가 조작된 애플리케이션을 실행하여 부모 프로세스를 통해 ASLR을 비활성화하는 방식
🛡️ 대응 방법
Linux 커널을 3.3.3 버전 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 3.3.3보다 낮은지 확인하십시오.
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux