🇰🇷 한글 설명
LXD의 특정 기능으로 인해 Ubuntu Server의 기본 설정에서 lxd 그룹에 속한 권한 있는 사용자가 sudo 비밀번호 없이 루트 권한으로 권한을 상승시킬 수 있습니다. 이는 LP#1829071과 관련된 취약점입니다.
💡 쉬운 설명
컴퓨터의 관리자 권한을 가진 그룹에 속한 사용자가 비밀번호를 입력하지 않고도 시스템의 최고 관리자(root) 권한을 탈취할 수 있는 문제입니다. 일반 사용자 수준의 권한을 가진 사람이 시스템 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
A feature in LXD (LP#1829071), affects the default configuration of Ubuntu Server which allows privileged users in the lxd group to escalate their privilege to root without requiring a sudo password.
📍 영향받는 시스템
LXD가 설치된 Ubuntu Server (기본 설정 상태)
⚔️ 공격 벡터
lxd 그룹 권한을 가진 사용자가 LXD 기능을 이용하여 권한 상승 시도
🛡️ 대응 방법
LXD 패치를 적용하거나 lxd 그룹 사용자의 권한을 제한하고 보안 설정을 강화하십시오.
🔧 검증 코드
출력된 lxd 패키지의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인하십시오.