🇰🇷 한글 설명
Linux 커널의 TUN/TAP 기능에서 결함이 발견되었습니다. 이 문제로 로컬 사용자가 네트워크 필터를 우회하고 일부 리소스에 무단으로 접근할 수 있습니다. CVE-2023-1076을 수정한 기존 패치가 부정확하거나 불완전하며, 소켓 uid 초기화 시 inode->i_uid 값이 올바르지 않게 전달되었습니다.
💡 쉬운 설명
리눅스 시스템의 가상 네트워크 장치 처리 과정에 오류가 있어, 일반 사용자가 방화벽 같은 네트워크 제한을 피해 허용되지 않은 자원에 접근할 수 있습니다. 이전 수정이 완전하지 않아 발생한 문제입니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel's TUN/TAP functionality. This issue could allow a local user to bypass network filters and gain unauthorized access to some resources. The original patches fixing CVE-2023-1076 are incorrect or incomplete. The problem is that the following upstream commits - a096ccca6e50 ("tun: tun_chr_open(): correctly initialize socket uid"), - 66b2c338adce ("tap: tap_open(): correctly initialize socket uid"), pass "inode->i_uid" to sock_init_data_uid() as the last parameter and that turns out to not be accurate.
📍 영향받는 시스템
커널 업데이트 전 Linux 커널 버전(CVE-2023-1076 패치 적용 버전 포함)
⚔️ 공격 벡터
시스템에 로컬로 로그인한 사용자가 TUN/TAP 장치를 악용하여 네트워크 필터를 우회
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 Linux 커널 보안 업데이트를 설치하고 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판의 CVE-2023-4194 수정 커널 버전 이상인지 벤더 보안 공지와 비교하여 확인