🇰🇷 한글 설명
Linux 커널 5.18.9 버전 이하에서 nft_set_elem_init 함수 내의 타입 혼동(Type Confusion) 오류로 인해 버퍼 오버플로우가 발생할 수 있습니다. 로컬 공격자가 권한이 없는 사용자 네임스페이스를 통해 CAP_NET_ADMIN 권한을 획득한 후, 이를 악용하여 루트 권한으로 상승할 수 있는 취약점입니다.
💡 쉬운 설명
컴퓨터 시스템의 핵심인 리눅스 커널에서 데이터 처리 방식에 오류가 있어, 일반 사용자가 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 공격자가 시스템의 통제권을 완전히 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 5.18.9. A type confusion bug in nft_set_elem_init (leading to a buffer overflow) could be used by a local attacker to escalate privileges, a different vulnerability than CVE-2022-32250. (The attacker can obtain root access, but must start with an unprivileged user namespace to obtain CAP_NET_ADMIN access.) This can be fixed in nft_setelem_parse_data in net/netfilter/nf_tables_api.c.
📍 영향받는 시스템
Linux kernel 5.18.9 및 그 이전 버전
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 unprivileged user namespace를 사용하여 권한 상승 시도
🛡️ 대응 방법
net/netfilter/nf_tables_api.c 내 nft_setelem_parse_data 함수가 수정된 최신 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.18.9보다 낮은지 확인하여 취약 여부를 판단합니다.