🇰🇷 한글 설명
1.9.15 미만 버전의 Sudo에서 로우 해머(Row Hammer) 공격을 통해 인증 우회 또는 권한 상승이 발생할 수 있습니다. 이는 애플리케이션 로직이 성공 값이 아닌 에러 값이 아님을 기준으로 동작하며, 메모리 비트 플립에 취약하기 때문입니다.
💡 쉬운 설명
메모리의 물리적 특성을 이용해 데이터 값을 강제로 바꾸는 공격을 통해 관리자 권한을 획득할 수 있는 취약점입니다. 시스템이 '성공'이 아닌 '에러가 아님'을 확인하는 허점을 이용합니다.
🇺🇸 원문 (English)
Sudo before 1.9.15 might allow row hammer attacks (for authentication bypass or privilege escalation) because application logic sometimes is based on not equaling an error value (instead of equaling a success value), and because the values do not resist flips of a single bit.
📍 영향받는 시스템
Sudo 1.9.15 미만 버전
⚔️ 공격 벡터
Row Hammer 공격을 통한 메모리 비트 플립 유도 및 인증 로직 우회
🛡️ 대응 방법
Sudo를 1.9.15 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.9.15 미만이면 취약한 상태입니다.
sudo --version | grep -E 'Sudo [0-9]+\.[0-9]+[.<][0-9]+'