🇰🇷 한글 설명
Flatpak 1.18.1 미만 버전에서 OCI 원격 저장소가 설정된 경우, 악의적인 로컬 사용자가 조작된 아키텍처 이름을 사용하여 flatpak-system-helper 프로세스를 속일 수 있습니다. 이를 통해 의도하지 않은 경로에 루트 권한의 디렉토리와 파일을 생성할 수 있으며, 다른 취약점과 결합될 경우 로컬 권한 상승으로 이어질 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 Flatpak 프로그램의 허점을 이용해 일반 사용자가 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 특히 Fedora와 같이 특정 설정이 되어 있는 시스템에서 위험할 수 있습니다.
🇺🇸 원문 (English)
Flatpak is a system for building, distributing, and running sandboxed desktop applications on Linux. Prior to version 1.18.1, on systems where at least one OCI remote is configured (most common on Fedora systems), a malicious local user in an active local session could use a crafted architecture name to trick the `flatpak-system-helper` process into creating a root-owned directory tree with contents determined by the OCI remote, plus a root-owned `lock` file and `icons` directory, outside the intended root directory. If this vulnerability is combined with other vulnerabilities also fixed in 1.18.1, the combination can lead to local root privilege escalation. This particular vulnerability is not believed to be exploitable if there are no OCI remotes configured (common on non-Fedora systems). Version 1.18.1 patches the issue.
📍 영향받는 시스템
Flatpak 1.18.1 미만 버전 (특히 OCI 원격 저장소가 설정된 시스템)
⚔️ 공격 벡터
조작된 아키텍처 이름을 이용한 로컬 사용자 권한 상승 공격
🛡️ 대응 방법
Flatpak을 최신 버전인 1.18.1 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '1.18.1' 이상의 버전이 출력되면 안전하며, 그 미만 버전이면 취약할 수 있습니다.
flatpak --version | grep -E '1.18.1'
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux