🇰🇷 한글 설명
Netatalk 3.0.0부터 4.4.2까지 ad_flush 함수에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. Root 권한으로 파일 작업을 수행하는 중 발생하며, 원격 공격자가 특정 레이스 조건을 이용해 제한된 범위의 데이터 수정을 유발할 수 있습니다.
💡 쉬운 설명
파일을 검사하는 순간과 실제 사용하는 순간 사이의 시간차를 이용한 공격입니다. 공격자가 이 시간차 동안 파일을 몰래 바꿔서 시스템을 속일 수 있습니다.
🇺🇸 원문 (English)
A time-of-check time-of-use (TOCTOU) condition in the ad_flush function in Netatalk 3.0.0 through 4.4.2 involves root-privileged file operations, which may allow a remote attacker to cause limited data modification under specific race conditions.
📍 영향받는 시스템
Netatalk 3.0.0 to 4.4.2
⚔️ 공격 벡터
Remote attacker exploits TOCTOU race condition in ad_flush function during root-privileged file operations
🛡️ 대응 방법
Update Netatalk to version 4.4.3 or later
🔧 검증 코드
버전이 4.4.2 이하면 취약함; 4.4.3 이상이면 패치됨
dpkg -l netatalk 2>/dev/null | grep netatalk || echo 'Not installed'