732바이트 익스플로잇으로 리눅스 시스템 Root 권한 획득 가능

익스플로잇은 AF_ALG 소켓을 생성하고, authencesn 알고리즘을 바인딩한 후, sendmsg()와 splice()를 사용하여 공격 페이로드를 구성한다. sendmsg()는 AAD를 제공하고, splice()는 대상 파일의 페이지 캐시 페이지를 제공한다. authencesn 알고리즘이 실행되면서, 공격자는 /usr/bin/su 바이너리의 .text 섹션에 4바이트를 덮어쓸 수 있다. 이후 execve("/usr/bin/su")를 호출하면, 변조된 바이너리가 실행되어 root 권한을 획득한다. 이 취약점은 컨테이너 탈출(Container Escape) 및 쿠버네티스 노드(Kubernetes Node) 침해로 이어질 수 있다.

본 취약점은 AI 기반의 Xint Code를 사용하여 발견되었다. Xint Code는 사용자가 정의한 공격 표면(Attack Surface)을 분석하고, 잠재적인 취약점을 자동으로 탐지한다. 이번 사례에서는 AF_ALG와 splice()의 상호 작용에 주목하여, 페이지 캐시 페이지가 암호화 서브시스템에 직접 전달되는 경로를 분석했다. Xint Code는 자동화된 코드 분석(Automated Code Analysis)을 통해, 수동 분석의 한계를 극복하고, 새로운 취약점을 발견하는 데 기여했다.

해당 취약점은 커널 패치를 통해 해결되었다. 패치는 algif_aead.c 파일을 수정하여, AF_ALG AEAD 연산을 out-of-place 방식으로 변경함으로써, 페이지 캐시 페이지가 writable scatterlist에 포함되는 것을 방지한다. 즉, req->src와 req->dst를 분리하여, 페이지 캐시 페이지가 덮어쓰여지는 것을 막는다. 또한, seccomp를 사용하여 AF_ALG 소켓 생성을 차단하거나, algif_aead 모듈을 블랙리스트에 추가하는 방법으로 즉각적인 완화가 가능하다. GDPR 규제 준수(GDPR Compliance)를 위한 보안 강화가 필요하다.