🇰🇷 한글 설명
Linux 커널의 s390/qeth 드라이버에서 특정 ioctl 명령어를 실행할 때 권한 검사가 누락된 취약점입니다. SIOC_QETH_ADP_SET_SNMP_CONTROL 등의 명령어를 실행할 때 CAP_NET_ADMIN 권한을 확인하도록 수정되었습니다.
💡 쉬운 설명
권한이 없는 일반 사용자가 시스템의 중요한 네트워크 설정을 마음대로 변경할 수 있었던 보안 허점입니다. 이제는 관리자 권한이 있는 사용자만 특정 네트워크 명령을 내릴 수 있도록 제한되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/qeth: Check CAP_NET_ADMIN for private ioctls
Gate the SIOCDEVPRIVATE ioctl commands SIOC_QETH_ADP_SET_SNMP_CONTROL,
SIOC_QETH_GET_CARD_TYPE and SIOC_QETH_QUERY_OAT with CAP_NET_ADMIN
capable check to ensure unprivileged users cannot invoke them.
📍 영향받는 시스템
Linux kernel (s390/qeth driver components)
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 특수하게 제작된 ioctl 시스템 호출을 통해 네트워크 설정을 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux