🇰🇷 한글 설명
리눅스 커널의 PCI/sysfs 구성 요소에서 __resource_resize_store() 함수가 실행될 때 권한 검사가 누락된 취약점입니다. 이로 인해 권한이 없는 사용자가 BAR(Base Address Register) 크기를 변경하여 PCI 장치 설정을 수정할 수 있습니다. 이를 방지하기 위해 CAP_SYS_ADMIN 권한 확인 절차가 추가되었습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품인 PCI 장치의 설정을 일반 사용자가 마음대로 바꿀 수 있었던 보안 허점입니다. 이 설정을 잘못 바꾸면 장치가 멈추거나 시스템이 불안정해질 수 있는데, 이제는 관리자 권한이 있어야만 변경이 가능하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
PCI/sysfs: Add CAP_SYS_ADMIN check to __resource_resize_store()
Currently, the __resource_resize_store() allows writing to the
resourceN_resize sysfs attribute to change a BAR's size without checking
for capabilities, currently relying only on the file access check.
Resizing a BAR modifies PCI device configuration and can disrupt active
drivers. After the upcoming conversion to static attributes, it will also
trigger resource file updates via sysfs_update_groups().
Add a CAP_SYS_ADMIN check to prevent unprivileged users from performing BAR
resize operations.
📍 영향받는 시스템
CAP_SYS_ADMIN 체크가 적용되지 않은 이전 버전의 리눅스 커널
⚔️ 공격 벡터
sysfs의 resourceN_resize 속성에 대한 쓰기 권한을 이용한 로컬 공격
🛡️ 대응 방법
CAP_SYS_ADMIN 체크가 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인합니다.
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux