🇰🇷 한글 설명
udisks 저장 장치 관리 데몬에서 LUKS 암호화 헤더를 복구하는 D-Bus API에 권한 확인 절차가 누락된 결함이 발견되었습니다. 이를 통해 로컬의 권한이 없는 사용자가 루트 권한의 udisks 데몬을 조작하여 블록 장치의 암호화 메타데이터를 덮어쓸 수 있습니다. 결과적으로 암호화 키가 영구적으로 무효화되어 데이터에 접근할 수 없는 서비스 거부(DoS) 상태가 발생합니다.
💡 쉬운 설명
컴퓨터의 암호화된 저장 장치를 관리하는 프로그램에 보안 구멍이 있어, 일반 사용자가 암호화 정보를 망가뜨릴 수 있습니다. 이 공격을 받으면 암호화된 파일들을 영구적으로 열 수 없게 되어 데이터를 모두 잃을 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the udisks storage management daemon that exposes a privileged D-Bus API for restoring LUKS encryption headers without proper authorization checks. The issue allows a local unprivileged user to instruct the root-owned udisks daemon to overwrite encryption metadata on block devices. This can permanently invalidate encryption keys and render encrypted volumes inaccessible. Successful exploitation results in a denial-of-service condition through irreversible data loss.
📍 영향받는 시스템
udisks 데몬이 설치된 리눅스 기반 시스템
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 권한 검증이 없는 D-Bus API를 호출하여 공격
🛡️ 대응 방법
udisks 패키지를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 udisks의 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교하십시오.
dpkg -l | grep udisks 2>/dev/null || rpm -q udisks 2>/dev/null