🇰🇷 한글 설명
1.9.5 미만 버전의 Sudo에서 sudoedit의 selinux_edit_copy_tfiles 함수로 인해 발생하는 취약점입니다. 로컬 권한이 없는 사용자가 임시 파일을 임의의 파일로 연결되는 심볼릭 링크로 교체하여 파일 소유권을 획득하고 권한을 상승시킬 수 있습니다. 이 취약점은 SELinux가 허용 모드(permissive mode)로 설정된 시스템에만 영향을 미칩니다.
💡 쉬운 설명
해커가 시스템의 임시 파일을 가짜 연결 통로(심볼릭 링크)로 바꿔치기하여 관리자 권한을 훔칠 수 있는 문제입니다. 다만, 보안 기능인 SELinux가 특정 방식으로 작동 중인 컴퓨터에서만 발생합니다.
🇺🇸 원문 (English)
selinux_edit_copy_tfiles in sudoedit in Sudo before 1.9.5 allows a local unprivileged user to gain file ownership and escalate privileges by replacing a temporary file with a symlink to an arbitrary file target. This affects SELinux RBAC support in permissive mode. Machines without SELinux are not vulnerable.
📍 영향받는 시스템
Sudo 1.9.5 미만 버전 (SELinux가 permissive 모드인 시스템)
⚔️ 공격 벡터
로컬 사용자가 sudoedit 과정에서 생성되는 임시 파일을 임의의 대상 파일로 향하는 심볼릭 링크로 교체
🛡️ 대응 방법
Sudo를 1.9.5 버전 이상으로 업데이트하거나 SELinux 설정을 점검하십시오.
🔧 검증 코드
출력된 버전이 1.9.5 미만(예: 1.9.4)이면 취약할 가능성이 있습니다.
sudo --version | grep -E 'Sudo [0-9]+\.[0-9]+[.<][0-9]+'