🇰🇷 한글 설명
linuxfabrik-lib 4.2.0 미만 버전의 db_sqlite.py 모듈에서 예측 가능한 /tmp 경로에 SQLite 데이터베이스를 생성하고 심볼릭 링크를 추적하는 취약점이 발견되었습니다. 공격자가 로컬 계정을 통해 심볼릭 링크를 생성하면, sudo 권한을 가진 프로세스가 이를 따라가 임의의 경로를 덮어쓰거나 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
프로그램이 임시 폴더에 파일을 만들 때, 공격자가 미리 만들어둔 가짜 연결 통로(심볼릭 링크)를 따라가서 중요한 시스템 파일을 망가뜨릴 수 있는 문제입니다. 이를 통해 시스템을 멈추게 하거나 중요한 데이터를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
linuxfabrik-lib provides Python modules for database access, caching, shell execution, and API integrations. Prior to version 4.2.0, db_sqlite.py created SQLite databases at predictable paths in the shared /tmp directory and followed attacker-created symbolic links at those paths. An attacker who controls a local monitoring account can create a symlink such as /tmp/linuxfabrik-monitoring-plugins-docker-stats.db and then trigger a sudo-authorized plugin, causing the root process to create or modify the symlink target. The primitive can overwrite arbitrary paths, cause denial of service, or manipulate an existing SQLite database through a crafted rollback journal or write-ahead log. The Monitoring Plugins integration also moved plugin caches through lib.db_sqlite.get_db_path() so they use the secured per-user directory. This issue is fixed in version 4.2.0.
📍 영향받는 시스템
linuxfabrik-lib 버전 4.2.0 미만
⚔️ 공격 벡터
로컬 계정을 이용한 /tmp 디렉토리 내 심볼릭 링크 생성 및 sudo 권한 프로세스 유도
🛡️ 대응 방법
linuxfabrik-lib를 4.2.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.2.0 미만이면 취약한 상태이며, 4.2.0 이상이면 안전합니다.
pip show linuxfabrik-lib 2>/dev/null | grep Version
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux