리눅스 커널 취약점, 권한 상승 공격의 위험
by DD
2개월 전
조회수 4
리눅스 커널(Linux Kernel)의 취약점을 악용하여 권한 상승(Privilege Escalation)을 수행하는 'Copy Fail 2' 취약점이 보고됨
xfrm ESP-in-UDP 모듈의 취약점을 통해, 임의의 파일을 덮어쓰는 공격이 가능하며, `/etc/passwd` 파일 변조를 통해 root 권한 획득
다양한 배포판(Ubuntu, Debian, Arch, Fedora)에서 테스트되었으며, 커널 버전(Kernel Version)에 따라 취약점 유무가 다름
'DirtyFrag' 취약점 조기 공개의 원인으로 추정되며, 보안 패치(Security Patch) 적용의 중요성이 강조됨
xfrm ESP-in-UDP 취약점 분석
해당 취약점은 xfrm ESP-in-UDP 모듈의 취약점을 악용하여, 공격자가 임의의 파일을 덮어쓸 수 있도록 한다. 특히, `/etc/passwd` 파일을 변조하여 root 권한을 획득하는 것이 가능하다. 기술적으로 보면, MSG_SPLICE_PAGES를 사용한 페이지 캐시(Page Cache) 쓰기 공격이 핵심이며, 이는 데이터 격리 아키텍처(Data Isolation Architecture)를 우회하는 방식으로 작동한다.
취약점 재현 및 패치 방법
취약점 재현을 위해 제공된 코드는 `copyfail2.c`이며, 이를 컴파일하고 실행하여 공격을 수행할 수 있다. PoC(Proof of Concept) 코드는 `/etc/passwd` 파일의 특정 라인을 변조하여, 공격자가 root 권한을 획득하도록 설계되었다. 보안 패치(Security Patch)는 Steffen Klassert에 의해 netdev/net.git에 게시되었으며, 를 통해 문제를 해결해야 한다.
