🇰🇷 한글 설명
Linux 커널 5.14-rc3 버전의 eBPF 프로그램 처리 과정에서 발생하는 취약점입니다. 사용자 제공 eBPF 프로그램에 대한 검증이 미흡하여 타입 혼동(Type Confusion)이 발생하며, 이를 통해 로컬 공격자가 권한을 상승시키고 커널 컨텍스트에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 커널이 특정 프로그램을 검사할 때 실수를 하여 발생하는 보안 구멍입니다. 해커가 낮은 권한으로 접속했더라도 이 구멍을 이용하면 컴퓨터의 모든 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to escalate privileges on affected installations of Linux Kernel 5.14-rc3. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the handling of eBPF programs. The issue results from the lack of proper validation of user-supplied eBPF programs, which can result in a type confusion condition. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the kernel. Was ZDI-CAN-14689.
📍 영향받는 시스템
Linux Kernel 5.14-rc3
⚔️ 공격 벡터
로컬 시스템에서 낮은 권한의 코드를 실행할 수 있는 공격자가 eBPF 프로그램을 이용해 권한 상승 시도
🛡️ 대응 방법
커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 해결된 버전으로 업그레이드
🔧 검증 코드
출력된 커널 버전이 5.14-rc3와 일치하거나 해당 취약점이 포함된 범위인지 확인