🇰🇷 한글 설명
IBM Power 아키텍처용 Red Hat Enterprise Linux의 일부 사전 제작 커널 패키지가 Secure Boot 모드임에도 불구하고 grub에 의해 부팅될 수 있는 취약점입니다. 해당 커널 빌드에는 Secure Boot 잠금 패치가 적용되지 않아 보안 검증을 우회하고 공격자가 신뢰할 수 없는 코드를 로드할 수 있게 합니다.
💡 쉬운 설명
보안 부팅 기능이 켜져 있어도 검증되지 않은 가짜 운영체제 핵심 파일이 실행될 수 있는 문제입니다. 이를 통해 해커가 시스템의 보안 통제를 벗어나 악성 프로그램을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
A set of pre-production kernel packages of Red Hat Enterprise Linux for IBM Power architecture can be booted by the grub in Secure Boot mode even though it shouldn't. These kernel builds don't have the secure boot lockdown patches applied to it and can bypass the secure boot validations, allowing the attacker to load another non-trusted code.
📍 영향받는 시스템
IBM Power 아키텍처 기반의 Red Hat Enterprise Linux (특정 사전 제작 커널 패키지)
⚔️ 공격 벡터
보안 부팅 검증을 우회하는 취약한 커널 패키지를 이용한 로컬 코드 실행
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치가 적용된 커널로 업데이트
🔧 검증 코드
설치된 커널 목록과 현재 Secure Boot 활성화 상태를 확인하여 취약한 버전 포함 여부를 점검합니다.
rpm -qa | grep kernel | grep 'IBM Power' && mokutil --sb-state