CVE 데이터베이스CVE-2014-3153

최종 갱신 2026-06-17English Advisory →

CVE-2014-31537.8/HIGHCISA KEV 등재

리눅스 커널 futex_requeue 로컬 권한 상승 취약점 (CVE-2014-3153, Towelroot)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

linux

대상 컴포넌트 / 패키지

linux_kernel

권고문 발행일

2014-06-07

CVSS v3.1

7.8

HIGH

30일 악용확률

37.2%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

리눅스 커널 3.14.5 이하 버전이 탑재된 모든 리눅스 배포판 및 안드로이드 기기

파급 효과

로컬 비특권 사용자가 악의적으로 조작된 futex 시스템 콜을 호출하여 커널 메모리를 오염시키고 루트(root) 권한을 획득할 수 있습니다

권장 조치

사용 중인 리눅스 배포판의 커널을 최신 보안 패치가 적용된 버전으로 업데이트하고 시스템을 재부팅하십시오

영향받는 제품 및 버전 범위

리눅스 커널 3.14.5 이하 버전 전반 (RHEL, CentOS, Debian, Ubuntu, SUSE 및 안드로이드 OS 포함)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

사용 중인 OS 배포판의 패키지 관리자를 사용하여 커널을 최신 버전으로 업데이트하십시오.

bash

# RedHat / CentOS / Rocky Linux 계열 커널 업데이트
sudo yum update -y kernel
# 업데이트 적용을 위한 시스템 재부팅
sudo reboot

# Debian / Ubuntu 계열 커널 업데이트
sudo apt-get update
sudo apt-get install --only-upgrade -y linux-image-generic
sudo reboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

커널 패치 적용 및 재부팅이 즉시 어려운 환경에서는 비특권 사용자의 시스템 콜 호출 및 로컬 접근을 최소화해야 합니다.

bash

# 비특권 사용자의 컴파일러(gcc 등) 실행 권한을 제한하여 익스플로잇 코드 빌드 차단
sudo chmod 700 /usr/bin/gcc /usr/bin/g++ /usr/bin/make 2>/dev/null || true

# SSH를 통한 일반 사용자의 로컬 쉘 접속 제한 (필요한 IP만 허용)
# /etc/hosts.deny 설정 예시
echo 'sshd: ALL' | sudo tee -a /etc/hosts.deny
echo 'sshd: 10.0.0.0/8' | sudo tee -a /etc/hosts.allow

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템의 커널 버전을 확인하고 취약 여부를 판별하는 스크립트입니다.

bash

# 현재 실행 중인 커널 버전 확인
CURRENT_KERNEL=$(uname -r)
echo 'Current Kernel Version:' $CURRENT_KERNEL

# 취약한 버전 범위 탐지 (간이 체크)
if [[ '$CURRENT_KERNEL' =~ ^[0-2]\. ]] || [[ '$CURRENT_KERNEL' =~ ^3\.([0-9]|1[0-3]|14\.[0-5])($|[^0-9]) ]]; then
  echo '[WARNING] 이 시스템은 CVE-2014-3153 취약점에 노출되어 있을 가능성이 매우 높습니다.'
else
  echo '[INFO] 시스템 커널이 취약 범위(3.14.5 이하)를 벗어났거나 패치되었습니다.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

운영 중인 리눅스 서버의 커널 버전을 즉시 점검하고, 3.14.5 이하 버전인 경우 최신 안정화 버전으로 커널 패치 및 재부팅을 수행하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(일명 'Towelroot')은 리눅스 커널의 빠른 사용자 공간 뮤텍스(Fast Userspace Mutex, Futex) 서브시스템 내 kernel/futex.c에 존재하는 futex_requeue 함수의 설계 결함으로 인해 발생합니다. futex_requeue 함수는 대기 중인 스레드를 하나의 futex 주소에서 다른 futex 주소로 이동시키는 과정에서, 두 개의 futex 주소가 서로 다른지 여부를 엄격하게 검증하지 않습니다. 이로 인해 동일한 futex 주소를 대상으로 requeue 작업을 수행할 때 커널 내부의 대기자(waiter) 구조체 상태가 비정상적으로 조작되는 현상이 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 FUTEX_WAIT_REQUEUE_PI와 FUTEX_REQUEUE (또는 FUTEX_CMP_REQUEUE_PI) 시스템 콜을 교묘하게 조합하여 호출합니다.

먼저 특정 futex에 대해 대기 상태를 생성하여 커널 스택 내에 rt_mutex_waiter 구조체를 할당합니다.
이후 동일한 futex 주소를 소스(source)와 타깃(target)으로 지정하여 FUTEX_REQUEUE 명령을 실행합니다.
이 과정에서 커널은 대기자 목록을 이중으로 연결하거나 이미 해제된 스택 메모리를 참조하는 'Unsafe Waiter Modification' 상태를 유발합니다.
결과적으로 커널 스택 프레임이 오염되고, 공격자는 이를 통해 커널 메모리의 임의 쓰기(Arbitrary Write) 권한을 획득하여 현재 프로세스의 자격 증명(Credentials) 구조체를 루트(UID 0)로 변경합니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 로컬 권한 상승(LPE) 취약점으로, 공격자가 시스템에 대한 일반 사용자 권한(예: 웹 서버 취약점을 통한 쉘 획득, 컨테이너 내부 권한 등)을 이미 확보한 상태에서 완전한 루트 권한을 탈취하는 데 악용됩니다. CISA KEV(Known Exploited Vulnerabilities)에 등재될 만큼 실제 무기화된 익스플로잇 코드가 널리 공개되어 있으며, 안드로이드 기기의 루팅 도구로도 악용된 이력이 있습니다. 가상화 환경이나 멀티테넌트 클라우드 인프라에서 컨테이너 탈옥(Container Escape) 및 호스트 OS 장악으로 이어질 수 있어 치명적입니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a crafted FUTEX_REQUEUE command that facilitates unsafe waiter modification.

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e9c243a5a6de0be8e584c604d353412584b592f8

출처: chrome-cve-admin@google.com · Broken Link

http://linux.oracle.com/errata/ELSA-2014-0771.html

출처: chrome-cve-admin@google.com · Third Party Advisory

http://linux.oracle.com/errata/ELSA-2014-3037.html

출처: chrome-cve-admin@google.com · Third Party Advisory

http://linux.oracle.com/errata/ELSA-2014-3038.html

출처: chrome-cve-admin@google.com · Third Party Advisory

http://linux.oracle.com/errata/ELSA-2014-3039.html

출처: chrome-cve-admin@google.com · Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2014-06/msg00014.html

출처: chrome-cve-admin@google.com · Mailing List, Third Party Advisory