🔍 CVE-2014-9922

7.8
CVSS Score
HIGH
2017-04-04
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Linux 커널의 eCryptfs 서브시스템에서 overlayfs 레이어를 포함한 큰 파일시스템 스택을 통해 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. fs/ecryptfs/main.c와 fs/overlayfs/super.c의 부적절한 처리로 인해 발생합니다.

💡 쉬운 설명

당신의 컴퓨터의 파일 암호화 시스템에 버그가 있어서 일반 사용자가 관리자 권한을 얻을 수 있습니다. 같은 컴퓨터에 접근 가능한 사용자라면 누구나 이 버그를 악용할 수 있습니다.

🇺🇸 원문 (English)

The eCryptfs subsystem in the Linux kernel before 3.18 allows local users to gain privileges via a large filesystem stack that includes an overlayfs layer, related to fs/ecryptfs/main.c and fs/overlayfs/super.c.

📍 영향받는 시스템

Linux kernel 3.18 이전 모든 버전 (eCryptfs와 overlayfs를 함께 사용하는 시스템)

⚔️ 공격 벡터

로컬 공격 - 시스템 접근 가능한 비권한 사용자가 특별히 구성된 파일시스템 스택을 이용하여 루트 권한 획득

🛡️ 대응 방법

Linux kernel을 3.18 이상으로 업데이트하거나 eCryptfs 대신 LUKS/dm-crypt 등 대체 암호화 방식 사용

🔧 검증 코드

"Vulnerable"이 출력되면 kernel 3.18 미만으로 패치 필요, "Patched"이면 안전한 버전입니다.

Shell / Script 
uname -r | awk -F'[.-]' '{if($1*1000000+$2*1000+$3>=3018000) print "Patched"; else print "Vulnerable"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel