🇰🇷 한글 설명
UEFI Secure Boot 활성화 상태에서 Linux 커널의 secure_boot 플래그가 kexec 재부팅 시 부적절하게 처리되어, 로컬 사용자가 의도된 securelevel/secureboot 제한을 우회할 수 있는 취약점입니다. 이는 Red Hat Enterprise Linux 7, kernel-rt, Enterprise MRG 2에 영향을 미칩니다.
💡 쉬운 설명
Secure Boot 보안이 활성화된 Linux 시스템에서, 로컬 사용자가 특별한 재부팅 방식(kexec)을 이용해 보안 제한을 무시할 수 있습니다. 이를 통해 커널 보안 정책을 회피할 수 있습니다.
🇺🇸 원문 (English)
The Linux kernel, as used in Red Hat Enterprise Linux 7, kernel-rt, and Enterprise MRG 2 and when booted with UEFI Secure Boot enabled, allows local users to bypass intended securelevel/secureboot restrictions by leveraging improper handling of secure_boot flag across kexec reboot.
📍 영향받는 시스템
Red Hat Enterprise Linux 7, kernel-rt, Enterprise MRG 2 (UEFI Secure Boot 활성화 시)
⚔️ 공격 벡터
로컬 사용자가 kexec 재부팅을 통해 secure_boot 플래그를 조작하여 Secure Boot 제한 우회
🛡️ 대응 방법
RHEL 커널을 최신 패치 버전으로 업데이트 (kernel-3.10.0-327 이상)
🔧 검증 코드
'Patched'가 출력되면 취약점이 패치된 버전이고, 'Vulnerable'이 출력되면 업데이트가 필요합니다.
rpm -q kernel | grep -E '(327|32[8-9]|3[3-9][0-9]|[4-9][0-9]{2})' && echo 'Patched' || echo 'Vulnerable'