🇰🇷 한글 설명
리눅스 커널의 overlayfs 구현에서 사용자 네임스페이스를 통한 파일 기능(capabilities) 설정 검증이 적절히 이루어지지 않는 취약점입니다. 비특권 사용자 네임스페이스와 Ubuntu 커널의 비특권 overlay 마운트 허용 패치가 결합되어 공격자가 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
일반 사용자가 시스템의 보안 규칙을 우회하여 관리자 권한을 획득할 수 있는 보안 결함입니다. 파일의 특수 권한을 조작하는 방식을 통해 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow unprivileged overlay mounts, an attacker could use this to gain elevated privileges.
📍 영향받는 시스템
OverlayFS를 사용하는 리눅스 커널 (특히 비특권 overlay 마운트가 허용된 Ubuntu 시스템)
⚔️ 공격 벡터
비특권 사용자 네임스페이스를 생성한 후 overlayfs를 이용해 파일 기능을 조작하여 권한 상승 시도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 비특권 사용자 네임스페이스 사용을 제한합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전 이후인지 확인합니다.