🇰🇷 한글 설명
Linux 커널의 fs/9p 구성 요소에서 plain 9P2000 프로토콜의 권한 비트 처리 오류가 발견되었습니다. 이 취약점으로 인해 권한 비트에 잘못된 값이 포함될 경우 suid 비트와 같은 특수 권한이 의도치 않게 설정될 수 있습니다.
💡 쉬운 설명
파일의 읽기, 쓰기, 실행 권한을 관리하는 과정에서 보안 규칙을 우회하여 관리자 권한을 얻을 수 있는 특수 설정이 잘못 적용될 수 있는 문제입니다. 이를 통해 공격자가 시스템의 보안 통제를 벗어날 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/9p: only translate RWX permissions for plain 9P2000
Garbage in plain 9P2000's perm bits is allowed through, which causes it
to be able to set (among others) the suid bit. This was presumably not
the intent since the unix extended bits are handled explicitly and
conditionally on .u.
📍 영향받는 시스템
9P 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 권한 비트를 포함한 9P2000 프로토콜 데이터를 통해 suid 비트 설정 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인