언어 바꾸기English
이전 목록
하드웨어Tom's Hardware

Linux 취약점, 2017년 이후 대부분 배포판에서 즉시 관리자 권한 획득 가능 — 암호학 최적화 실수로 로컬 사용자에 root 권한 부여

Linux exploit instantly grants administrator access on most distributions since 2017 — cryptography optimization snafu grants root privileges to local users

TL;DR AI

핵심 요약

1분

  1. 연구원들이 AF_ALG 암호화 경로의 패치된 Linux 커널 취약점을 공개했으며, 로컬 사용자가 root 권한을 획득할 수 있습니다.

  2. 이 결함은 algif_aead의 최적화를 악용해 메모리의 실행 가능한 데이터를 덮어써 권한 상승을 가능하게 합니다.

  3. 이 취약점은 2017년부터 존재해 온 것으로 보이며 Ubuntu 24, RHEL 10, SUSE 16, Amazon Linux 2023, WSL2 등에 영향을 줍니다.

  4. 공유 서버, 컨테이너, CI/CD 시스템 등 다중 사용자 Linux 환경은 패치가 널리 적용되기 전까지 위험합니다.

원문 보기
같은 주제