Dirty Frag, Linux 시스템 권한 상승 취약점 공개!
by DD
2개월 전
조회수 20
"Dirty Frag"는 모든 주요 리눅스 배포판에서 루트 권한(Root Privilege)을 획득할 수 있는 LPE 취약점임.
Copy Fail 취약점과 유사하게, 두 가지 취약점(Two Vulnerabilities)을 연쇄적으로 활용하여 권한 상승을 수행함.
취약점 공개 시점까지 패치가 존재하지 않아, 임시 해결책(Temporary Solution)으로 특정 모듈 제거를 권고함.
익스플로잇 코드(Exploit Code)를 제공하여, 취약점 분석 및 대응 방안 마련(Countermeasure)에 활용하도록 함.
Dirty Frag 취약점 개요
Dirty Frag는 리눅스 커널(Linux Kernel)의 LPE 취약점으로, Copy Fail과 유사하게 커널 모듈(Kernel Module)의 취약점을 악용한다. 이 취약점은 두 가지 개별적인 취약점을 연쇄적으로 활용하여, 공격자가 시스템의 루트 권한(Root Privilege)을 획득하도록 한다. 특히, 패치가 발표되지 않은 상태에서 익스플로잇 코드가 공개되어, 시스템 관리자(System Administrator)의 신속한 대응이 요구된다.
익스플로잇 코드 분석
공개된 익스플로잇 코드는 C 언어로 작성되었으며, 취약점 공격을 위한 일련의 단계를 포함한다. 코드는 먼저 사용자 네임스페이스(User Namespace)와 네트워크 네임스페이스(Network Namespace)를 설정하여 공격 환경을 준비한다. 이후, xfrm(XFRM)을 활용하여 보안 연관(Security Association)을 생성하고, 특정 값을 조작하여 취약점을 트리거한다. 구체적인 구현 코드는 본문에 포함되지 않았다.
