🇰🇷 한글 설명
Linux 커널 2.6.33 이전 버전에서 CONFIG_IP_VS 설정이 활성화된 경우, net/netfilter/ipvs/ip_vs_ctl.c 파일 내에서 여러 개의 스택 기반 버퍼 오버플로가 발생합니다. 로컬 사용자가 CAP_NET_ADMIN 권한을 활용하여 getsockopt 또는 setsockopt 시스템 호출을 통해 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 특정 기능에 오류가 있어, 컴퓨터를 사용하는 사람이 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 공격자가 특수한 명령을 보내 시스템의 제어권을 완전히 가져갈 수 있습니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in net/netfilter/ipvs/ip_vs_ctl.c in the Linux kernel before 2.6.33, when CONFIG_IP_VS is used, allow local users to gain privileges by leveraging the CAP_NET_ADMIN capability for (1) a getsockopt system call, related to the do_ip_vs_get_ctl function, or (2) a setsockopt system call, related to the do_ip_vs_set_ctl function.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.33 with CONFIG_IP_VS enabled
⚔️ 공격 벡터
로컬 사용자가 CAP_NET_ADMIN 권한을 이용해 특정 시스템 호출(getsockopt/setsockopt)을 수행하는 방식
🛡️ 대응 방법
Linux 커널을 2.6.33 이상 버전으로 업데이트하거나 CONFIG_IP_VS 설정을 비활성화합니다.
🔧 검증 코드
출력된 커널 버전이 2.6.33 미만인지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux