🇰🇷 한글 설명
util-linux의 SUID mount 유틸리티가 환경 변수 LIBMOUNT_FORCE_MOUNT2를 처리하는 과정에서 발생하는 취약점입니다. 공격자는 이를 통해 비원자적 레거시 바인드 마운트 경로를 강제할 수 있으며, 마운트와 보안 플래그 적용 사이의 시간차를 이용해 SUID 프로그램을 실행함으로써 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 설정 파일이 적용되기 전 아주 짧은 찰나의 순간을 이용해 보안 규칙을 우회하는 공격입니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
util-linux is a random collection of Linux utilities. In util-linux 2.39.1 through 2.41.4 and 2.42 through 2.42.1, the SUID `mount` utility reads the attacker-controlled `LIBMOUNT_FORCE_MOUNT2` environment variable with `getenv()`, allowing a local low-privileged
user to force the non-atomic legacy bind-mount path. With an `/etc/fstab` bind mount authorized by `user` or `users` and protected by `nosuid`, `noexec`, or `nodev`, an attacker can race the window between the initial bind mount and the remount that applies those security flags and execute a SUID program from the temporarily unprotected mount, potentially gaining root privileges. This issue is fixed in 2.41.5 and 2.42.2.
📍 영향받는 시스템
util-linux 2.39.1 ~ 2.41.4 및 2.42 ~ 2.42.1
⚔️ 공격 벡터
로컬 저권한 사용자가 환경 변수를 조작하여 마운트 과정의 레이스 컨디션(Race Condition)을 유도함
🛡️ 대응 방법
util-linux를 2.41.5 또는 2.42.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(2.39.1-2.41.4 또는 2.42-2.42.1)에 해당하는지 확인하십시오.
rpm -q util-linux || dpkg -l util-linux | grep util-linux
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux