🇰🇷 한글 설명
Linux 커널 5.6 이전 버전의 fs/io_uring.c에서 경로 탐색 중 루트 디렉토리를 안전하지 않게 처리하는 문제가 발견되었습니다. 이로 인해 마운트 네임스페이스 내의 프로세스가 의도하지 않은 파일 시스템 위치로 탈출할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
시스템의 격리된 공간에 갇혀 있어야 할 프로그램이 보안 벽을 뚫고 실제 컴퓨터의 중요한 파일이 있는 곳으로 넘어갈 수 있는 문제입니다. 마치 감옥의 특정 방에 갇혀 있어야 하는데, 벽의 틈을 이용해 복도로 탈출하는 것과 같습니다.
🇺🇸 원문 (English)
An issue was discovered in fs/io_uring.c in the Linux kernel before 5.6. It unsafely handles the root directory during path lookups, and thus a process inside a mount namespace can escape to unintended filesystem locations, aka CID-ff002b30181d.
📍 영향받는 시스템
Linux kernel version 5.6 미만 버전
⚔️ 공격 벡터
마운트 네임스페이스 내에서 io_uring을 이용한 경로 탐색 조작을 통한 파일 시스템 탈출
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전(5.6 이상 또는 배포판별 최신 업데이트)으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.6 미만인지 확인하여 취약 여부를 판단합니다.