🇰🇷 한글 설명
Linux 커널의 cgroup v1 release_agent 기능에서 권한 상승 및 네임스페이스 격리 우회 취약점이 발견되었습니다. 특정 조건에서 공격자가 cgroup_release_agent_write 함수를 악용하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 관리 기능 중 하나를 악용하여 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 보안 결함입니다. 이를 통해 공격자가 시스템의 보안 벽을 넘어 마음대로 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.
📍 영향받는 시스템
cgroup v1을 사용하는 Linux 커널 버전 (CVE-2022-0492 패치 이전 버전)
⚔️ 공격 벡터
cgroup v1의 release_agent 설정을 조작하여 임의의 명령어를 루트 권한으로 실행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 cgroup v2 사용 권장
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인