🇰🇷 한글 설명
FreeBSD 커널의 Linux 호환 계층에서 setgroups 시스템 콜 처리 시 취약점이 존재합니다. 로컬 사용자가 이를 악용하여 시스템 크래시(DoS) 또는 권한 상승을 할 수 있습니다.
💡 쉬운 설명
FreeBSD 시스템에서 Linux 호환성 기능을 통해 일반 사용자가 악의적인 명령을 실행할 수 있는 문제입니다. 이를 통해 컴퓨터를 먹통으로 만들거나 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
The kernel in FreeBSD 9.3, 10.1, and 10.2 allows local users to cause a denial of service (crash) or potentially gain privilege via a crafted Linux compatibility layer setgroups system call.
📍 영향받는 시스템
FreeBSD 9.3, 10.1, 10.2
⚔️ 공격 벡터
로컬 접근으로 Linux compatibility layer의 setgroups 시스템 콜을 이용한 특수 인자 전송
🛡️ 대응 방법
FreeBSD를 최신 보안 패치가 적용된 버전(10.3 이상 또는 해당 버전 업데이트)으로 업그레이드
🔧 검증 코드
명령어가 'Vulnerable'을 출력하면 해당 버전 실행 중이므로 패치 필요, 'Not vulnerable' 출력시 안전
uname -r | grep -E '(9\.3|10\.1|10\.2)' && echo 'Vulnerable' || echo 'Not vulnerable'