🇰🇷 한글 설명
dracut의 die() 오류 처리 함수가 initramfs 긴급 훅 디렉토리에 메시지를 작성할 때 쉘 쿼팅을 적절히 수행하지 않는 결함이 발견되었습니다. 공격자가 rogue DHCP 서버를 통해 ROOT_PATH 옵션에 명령 치환 시퀀스를 주입하면, 부팅 실패 시 해당 스크립트가 실행되면서 루트 권한으로 명령이 실행될 수 있습니다.
💡 쉬운 설명
컴퓨터가 부팅될 때 사용하는 설정 파일에 악성 코드가 몰래 끼어들 수 있는 보안 약점입니다. 해커가 가짜 네트워크 서버를 운영하여 사용자의 컴퓨터에 관리자 권한으로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in dracut. The die() error-handling function writes its message into a shell script under the initramfs emergency-hook directory without properly shell-quoting it. When the message contains data derived from the DHCP ROOT_PATH option, an attacker on the adjacent network who controls a rogue DHCP server can inject a command-substitution sequence that executes as root the next time dracut sources its emergency hook scripts during standard boot-failure handling.
📍 영향받는 시스템
dracut (DHCP ROOT_PATH 옵션에 영향을 받는 버전)
⚔️ 공격 벡터
인접 네트워크 내의 rogue DHCP 서버를 통한 명령 주입
🛡️ 대응 방법
dracut 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 dracut의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지를 통해 대조하십시오.
rpm -q dracut || dpkg -l dracut 2>/dev/null | grep dracut