🇰🇷 한글 설명
리눅스 커널의 tracing dynevent 기능에서 lockdown 모드에 대한 검증이 누락된 취약점이 발견되었습니다. dynamic_events 인터페이스가 kprobe 및 uprobe와 호환됨에 따라, 시스템의 lockdown 상태를 확인하고 설정된 경우 요청을 거부하도록 수정되었습니다.
💡 쉬운 설명
시스템 보안을 강화하기 위해 잠금(lockdown) 모드를 설정해도 특정 추적 기능을 통해 보안 설정을 우회할 수 있는 허점이 있었습니다. 이번 패치를 통해 잠금 모드 중에는 해당 기능을 사용할 수 없도록 차단하여 보안을 강화했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tracing: dynevent: Add a missing lockdown check on dynevent
Since dynamic_events interface on tracefs is compatible with
kprobe_events and uprobe_events, it should also check the lockdown
status and reject if it is set.
📍 영향받는 시스템
lockdown 모드가 활성화된 상태의 Linux Kernel (dynevent 기능 사용 시)
⚔️ 공격 벡터
권한이 있는 사용자가 lockdown 모드를 우회하여 커널 추적 기능을 통해 시스템 내부 정보에 접근 시도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인