🇰🇷 한글 설명
리눅스 커널의 LSM(Linux Security Module)에서 lsm_set_self_attr() 함수 호출 시 cred_guard_mutex를 보유하지 않아 발생하는 취약점입니다. 이 문제는 SELinux 및 AppArmor가 프로세스의 ptrace 상태를 확인하고 권한 전환을 허용할지 결정하는 과정에서 보안 검사를 우회할 가능성을 만듭니다.
💡 쉬운 설명
보안 시스템이 프로세스의 상태를 확인하는 과정에서 중요한 잠금 장치를 사용하지 않아 발생하는 문제입니다. 이로 인해 공격자가 보안 규칙을 교묘하게 피해 권한을 변경할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
lsm: hold cred_guard_mutex for lsm_set_self_attr()
Just as proc_pid_attr_write() already does before calling the LSM
hook. This only matters for SELinux and AppArmor which check
whether the process is being ptraced and if so, whether to
allow the transition.
📍 영향받는 시스템
LSM(SELinux, AppArmor)을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
프로세스의 속성을 변경하는 과정에서 보안 검사 로직의 타이밍 차이를 이용한 권한 상승 공격
🛡️ 대응 방법
LSM 관련 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인