🇰🇷 한글 설명
Boxlite 0.9.0 이전 버전은 OCI 이미지 처리 시 심볼릭 링크가 호스트의 절대 경로를 가리킬 수 있음을 고려하지 않아 보안 취약점이 존재합니다. 공격자가 악성 OCI 이미지를 배포하면 사용자가 이를 로드할 때 호스트의 임의 경로에 데이터를 작성할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
Boxlite 프로그램이 외부에서 가져온 가상 이미지 파일을 처리할 때, 파일이 숨겨진 연결(심볼릭 링크)을 통해 시스템의 중요한 위치를 가리키는지 확인하지 않는 문제입니다. 이로 인해 해커가 악의적인 파일을 시스템의 아무 곳에나 심어 컴퓨터를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Boxlite is a sandbox service that allows users to create lightweight virtual machines (Boxes) and launch OCI containers within them to run untrusted code. Prior to version 0.9.0, Boxlite allows users to specify the OCI image used by containers in the sandbox. However, when processing tar entries in OCI images, Boxlite does not account for the possibility that entries may be symlinks pointing to absolute paths. An attacker can craft a malicious OCI image and distribute it on image hosting platforms such as DockerHub, tricking users into using it. Once a user loads the malicious image, the attacker can write arbitrary content to any path on the host, which can further lead to remote code execution on the host. This issue has been patched in version 0.9.0.
📍 영향받는 시스템
Boxlite version < 0.9.0
⚔️ 공격 벡터
악성 OCI 이미지 배포 및 사용자 유도
🛡️ 대응 방법
Boxlite를 버전 0.9.0 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 0.9.0 미만이면 취약하며, 버전 정보가 없거나 0.9.0 이상이면 안전합니다.
boxlite --version 2>/dev/null | grep -E '0\.[0-8]'