🇰🇷 한글 설명
Linux 환경의 OpenZFS에서 ioctl 권한 확인 과정에 결함이 있어, 사용자 생성 비특권 네임스페이스의 권한이 실제 호스트 권한으로 오인되는 취약점입니다. 이를 통해 권한이 없는 로컬 사용자가 풀 생성, 가져오기, 삭제 및 이벤트 로그 접근과 같은 관리자급 작업을 수행할 수 있습니다.
💡 쉬운 설명
일반 사용자가 마치 관리자(root)인 것처럼 속여서 시스템의 저장 공간(ZFS)을 마음대로 조작할 수 있는 보안 허점입니다. 특수한 환경을 만들어 권한 검사를 우회하는 방식으로 공격이 이루어집니다.
🇺🇸 원문 (English)
On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrative operations (eg create, import, destroy), pool event log access (zpool events) and fault injection (zinject). Exploiting the problem requires only that the local user is permitted to open /dev/zfs (governed by local device permissions) and that the kernel permits unprivileged user namespace creation. No prior access to the target pool or its underlying devices is needed.
📍 영향받는 시스템
Linux 기반 OpenZFS가 설치된 시스템 (unprivileged user namespace 생성이 허용된 경우)
⚔️ 공격 벡터
로컬 사용자가 비특권 사용자 네임스페이스를 생성한 후 /dev/zfs를 통해 관리자 권한이 필요한 ioctl 명령을 실행
🛡️ 대응 방법
OpenZFS를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 커널의 unprivileged user namespace 생성을 제한합니다.
🔧 검증 코드
출력된 OpenZFS 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 보안 공지(Advisory)와 대조합니다.
modinfo zfs | grep -i version || zfs --version