🇰🇷 한글 설명
Microsoft Defender for Linux에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한을 가진 공격자가 로컬에서 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 확인하는 시점과 사용하는 시점 사이의 아주 짧은 틈을 이용한 공격입니다. 이를 통해 공격자가 시스템의 보안 프로그램을 강제로 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Linux allows an authorized attacker to deny service locally.
📍 영향받는 시스템
Microsoft Defender for Linux (버전 확인 필요)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 레이스 컨디션을 유도하여 서비스 거부 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 Defender for Linux 업데이트
🔧 검증 코드
명령어 결과에 나타나는 설치된 Microsoft Defender의 버전을 확인하여 최신 패치 적용 여부를 검토하십시오.
dpkg -l | grep -i 'microsoft-defender' 2>/dev/null