🇰🇷 한글 설명
Linux 커널 4.12.4 이하의 fsnotify 구현에서 발생하는 경쟁 조건으로, inotify_handle_event와 vfs_rename 함수의 동시 실행 시 메모리 손상을 초래합니다. 로컬 사용자가 권한 상승이나 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Linux 파일 모니터링 기능에서 두 작업이 동시에 실행될 때 발생하는 결함입니다. 공격자가 특정 프로그램을 실행하면 관리자 권한을 얻거나 시스템을 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Race condition in the fsnotify implementation in the Linux kernel through 4.12.4 allows local users to gain privileges or cause a denial of service (memory corruption) via a crafted application that leverages simultaneous execution of the inotify_handle_event and vfs_rename functions.
📍 영향받는 시스템
Linux kernel 4.12.4 이하 (CentOS, Red Hat Enterprise Linux, Ubuntu, Debian 등 모든 배포판)
⚔️ 공격 벡터
로컬 공격자의 악성 애플리케이션이 inotify와 파일명 변경 기능을 동시에 악용하여 메모리 손상 및 권한 상승
🛡️ 대응 방법
Linux 커널을 4.12.5 이상으로 업그레이드하거나 배포판의 보안 패치 적용
🔧 검증 코드
VULNERABLE이 출력되면 보안 패치가 필요한 취약한 버전, PATCHED가 출력되면 안전한 버전입니다.
uname -r | awk -F'[.-]' '{if ($1<4 || ($1==4 && $2<12) || ($1==4 && $2==12 && $3<5)) print "VULNERABLE"; else print "PATCHED"}'