🇰🇷 한글 설명
리눅스 커널의 n_gsm 모듈에서 권한이 없는 사용자가 N_GSM0710 ldisc를 부착할 수 있는 취약점이 발견되었습니다. 이 취약점은 GSM 네트워크를 생성하기 위해 필요한 CAP_NET_ADMIN 권한을 요구하도록 수정되어 보안이 강화되었습니다.
💡 쉬운 설명
일반 사용자가 시스템의 중요한 통신 기능을 마음대로 설정할 수 있었던 보안 허점이 발견되었습니다. 이제는 관리자 권한이 있는 사용자만 해당 기능을 사용할 수 있도록 제한되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tty: n_gsm: require CAP_NET_ADMIN to attach N_GSM0710 ldisc
Any unprivileged user can attach N_GSM0710 ldisc, but it requires
CAP_NET_ADMIN to create a GSM network anyway.
Require initial namespace CAP_NET_ADMIN to do that.
📍 영향받는 시스템
N_GSM0710 ldisc 부착 시 CAP_NET_ADMIN 검증이 누락된 리눅스 커널 버전
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 n_gsm 모듈을 통해 ldisc를 부착하여 시스템 자원을 조작 시도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인