🇰🇷 한글 설명
리눅스 커널의 PPP 구성 요소에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 로컬 비특권 사용자가 새로운 사용자 네임스페이스를 생성하여 CAP_NET_ADMIN 권한을 획득한 뒤, 이를 통해 상속된 네트워크 네임스페이스에 대해 허가되지 않은 ioctl 명령을 실행할 수 있습니다.
💡 쉬운 설명
일반 사용자가 특수한 가상 환경을 만들어 시스템의 네트워크 설정 권한을 부당하게 얻을 수 있는 보안 결함입니다. 이를 통해 원래는 접근할 수 없는 네트워크 제어 기능을 악용할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ppp: require CAP_NET_ADMIN in target netns for unattached ioctls
/dev/ppp open is currently authorized against file->f_cred->user_ns,
while unattached administrative ioctls operate on current->nsproxy->net_ns.
As a result, a local unprivileged user can create a new user namespace
with CLONE_NEWUSER, gain CAP_NET_ADMIN only in that new user namespace,
and still issue PPPIOCNEWUNIT, PPPIOCATTACH, or PPPIOCATTCHAN against
an inherited network namespace.
Require CAP_NET_ADMIN in the user namespace that owns the target network
namespace before handling unattached PPP administrative ioctls.
This preserves normal pppd operation in the network namespace it is
actually privileged in, while rejecting the userns-only inherited-netns
case.
📍 영향받는 시스템
PPP(Point-to-Point Protocol) 구성 요소가 포함된 리눅스 커널 버전
⚔️ 공격 벡터
로컬 비특권 사용자가 CLONE_NEWUSER를 통해 사용자 네임스페이스를 생성한 후 PPP 관련 ioctl 명령을 호출
🛡️ 대응 방법
PPP 관리용 ioctl 처리 시 대상 네트워크 네임스페이스의 소유자로부터 CAP_NET_ADMIN 권한을 요구하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 확인