🇰🇷 한글 설명
Reachy Mini Wireless 로봇용 OS 이미지에서 pollen 데몬 사용자(uid 1000)에게 /usr/bin/systemctl에 대한 비밀번호 없는 sudo 권한이 과도하게 부여된 취약점이 발견되었습니다. 이 취약점을 이용하면 로컬에서 실행 중인 프로세스가 단 세 번의 명령만으로 루트(root) 권한을 획득할 수 있는 로컬 권한 상승(LPE) 문제가 발생합니다.
💡 쉬운 설명
로봇 내부의 특정 사용자에게 시스템 관리자 권한을 너무 쉽게 사용할 수 있는 설정 오류가 있었습니다. 이를 통해 해커가 로봇의 모든 제어권을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user (uid 1000) passwordless sudo access to /usr/bin/systemctl with no subcommand or argument restriction. This is a local privilege escalation (LPE). Any process running as pollen can obtain full root (uid 0) on the device in three commands, with no additional vulnerability required and no user interaction. This issue has been patched in version 0.2.4.
📍 영향받는 시스템
Reachy Mini Wireless OS image (version prior to 0.2.4)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Reachy Mini Wireless OS 이미지를 0.2.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'pollen' 사용자와 '/usr/bin/systemctl'이 포함된 sudoers 설정이 나타나면 취약한 상태입니다.
grep 'pollen' /etc/sudoers /etc/sudoers.d/* 2>/dev/null | grep '/usr/bin/systemctl'