🇰🇷 한글 설명
Linux 커널의 nsfs 컴포넌트에서 네임스페이스 이터레이션 ioctl에 대한 권한 검사를 강화합니다. 특권 서비스가 다른 특권 서비스의 네임스페이스에 접근하여 정보를 유출하는 것을 방지하기 위해 may_see_all_namespaces() 헬퍼 함수를 통해 중앙화된 정책을 적용합니다.
💡 쉬운 설명
Linux 시스템에서 특정 권한이 있는 프로그램이 다른 프로그램의 내부 정보(네임스페이스)를 부정당하게 볼 수 있는 보안 결함입니다. 이를 막기 위해 접근 권한을 더 엄격하게 확인하도록 수정했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nsfs: tighten permission checks for ns iteration ioctls
Even privileged services should not necessarily be able to see other
privileged service's namespaces so they can't leak information to each
other. Use may_see_all_namespaces() helper that centralizes this policy
until the nstree adapts.
📍 영향받는 시스템
Linux 커널 5.10 이상 (네임스페이스 기능을 지원하는 모든 배포판)
⚔️ 공격 벡터
로컬 권한 상승 또는 특권 프로세스 간의 정보 유출 (컨테이너/가상화 환경에서 격리 우회)
🛡️ 대응 방법
Linux 커널을 최신 패치 버전으로 업데이트하여 nsfs 권한 검사 강화 패치 적용
🔧 검증 코드
커널 버전을 확인하고 해당 배포판의 보안 권고(Ubuntu USN, Red Hat RHSA 등)에서 패치 여부를 확인하세요.
uname -r | grep -E '^[5-9]\.|^[1-9][0-9]+\.' && echo 'Vulnerable kernel version' || echo 'Check kernel security advisories'