🇰🇷 한글 설명
Ubuntu 10.04 LTS부터 13.10 버전까지의 Linux 커널 패키지에 포함된 perf 빌드 절차에서 HOME 환경 변수가 ~buildd 디렉토리로 설정되는 취약점이 발견되었습니다. 이로 인해 시스템이 ~buildd 디렉토리의 설정 파일을 읽게 되며, 로컬 사용자가 buildd 계정을 제어함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터가 특정 프로그램을 만들 때 사용하는 설정 폴더의 위치가 잘못 지정되어 발생하는 문제입니다. 해커가 이 폴더에 가짜 설정 파일을 넣어두면, 일반 사용자가 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A certain Ubuntu build procedure for perf, as distributed in the Linux kernel packages in Ubuntu 10.04 LTS, 12.04 LTS, 12.10, 13.04, and 13.10, sets the HOME environment variable to the ~buildd directory and consequently reads the system configuration file from the ~buildd directory, which allows local users to gain privileges by leveraging control over the buildd account.
📍 영향받는 시스템
Ubuntu 10.04 LTS, 12.04 LTS, 12.10, 13.04, 13.10 (perf 빌드 절차 포함 버전)
⚔️ 공격 벡터
로컬 사용자가 buildd 계정의 환경 변수 및 설정 파일을 조작하여 권한 상승 시도
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 업데이트 및 커널 패키지로 업데이트 수행
🔧 검증 코드
출력된 커널 버전이 Ubuntu 13.10 이하의 취약한 버전 범위에 해당하는지 확인
dpkg -l | grep linux-image
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux