CVE 취약점 권고문 데이터베이스

[영향 대상] 특정 빌드 미만의 Linux용 cPanel, Plesk, DirectAdmin용 Acronis Backup 플러그인 및 확장 도구.

[파급 효과] 로컬 사용자가 취약한 파일 권한을 악용하여 서버의 루트(root) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다.

[권장 조치] 사용 중인 호스팅 제어판별 최신 보안 패치가 적용된 플러그인 버전으로 즉시 업데이트를 수행하십시오.

[영향 대상] MSG_MORE 및 MSG_SPLICE_PAGES 플래그를 사용하는 UDPv6 소켓 통신 환경의 리눅스 커널 시스템

[파급 효과] 로컬의 일반 권한 사용자가 특수하게 조작된 UDPv6 패킷을 전송하여 커널 힙 메모리를 손상시키고, 시스템 크래시(DoS) 유발 및 커널 권한 획득(LPE) 가능

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하고, 즉각적인 패치가 불가능한 경우 비특권 사용자의 네임스페이스 생성을 제한하거나 관련 소켓 옵션 사용을 모니터링하십시오

[영향 대상] Linux 커널의 ebtables SNAT 기능을 사용하는 브리지 네트워크 환경

[파급 효과] 로컬 공격자가 커널 메모리를 오염시켜 시스템 중단(DoS) 또는 루트 권한 상승 유발 가능

[권장 조치] 배포판별 최신 커널 보안 패치 적용 및 시스템 재부팅

[영향 대상] Linux 커널의 네트워크 스택(skbuff)을 사용하는 모든 시스템 및 IPsec(ESP) 환경

[파급 효과] 로컬 공격자가 네트워크 패킷 병합 과정을 악용하여 커널 메모리(페이지 캐시 등)를 임의로 덮어쓰고 시스템 권한을 획득할 수 있음

[권장 조치] 사용 중인 배포판의 최신 커널 보안 패치를 즉시 적용하고 시스템을 재부팅하십시오.

[영향 대상] Linux 커널의 암호화 서브시스템(Crypto API) 내 algif_aead 모듈을 사용하는 시스템.

[파급 효과] 로컬 공격자가 특수하게 조작된 AEAD 암호화 요청을 통해 커널 메모리를 손상시키고, 최종적으로 루트(Root) 권한을 획득하거나 시스템을 마비(Kernel Panic)시킬 수 있습니다.

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하고, 불필요한 경우 algif_aead 소켓 모듈 로드를 차단하십시오.

[영향 대상] Linux 커널의 Crypto API(AF_ALG) 인터페이스를 사용하는 모든 시스템 및 서비스

[파급 효과] 동일한 소켓에 대한 동시 쓰기 시도로 인한 커널 내부 상태 불일치 및 시스템 서비스 거부(DoS) 유발

[권장 조치] 배포판별 최신 안정화 커널 버전으로 업데이트 후 시스템 재부팅

[영향 대상] 커널 내장 TLS(ktls) 기능을 사용하는 리눅스 커널 기반 시스템 전반

[파급 효과] 원격 공격자가 특수하게 조작된 TLS 레코드를 전송하여 커널 메모리 손상 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] 사용 중인 배포판의 최신 안정화 커널 버전으로 즉시 업데이트 수행

[영향 대상] CONFIG_POSIX_CPU_TIMERS_TASK_WORK 옵션이 비활성화된 환경에서 실행되는 특정 버전의 Linux 커널 기반 시스템

[파급 효과] 로컬 공격자가 경쟁 조건(Race Condition)을 유발하여 커널 패닉(DoS)을 일으키거나, 메모리 손상을 통해 권한 상승(LPE)을 시도할 수 있음

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하거나, 커널 컴파일 옵션에서 CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y 설정을 활성화하십시오

[영향 대상] Creative Extigy 및 Digidesign Mbox 등 특정 USB 오디오 장치를 사용하는 리눅스 커널 환경

[파급 효과] 악의적으로 조작된 USB 장치를 시스템에 연결할 경우, 커널 메모리 영역에 대한 경계 밖 쓰기(Out-of-Bounds Write)가 발생하여 시스템 다운(DoS) 또는 로컬 권한 상승(LPE)으로 이어질 수 있음

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하거나, 사용하지 않는 ALSA USB 오디오 커널 모듈을 블랙리스트에 등록하여 비활성화하십시오

[영향 대상] 리눅스 커널의 ALSA(Advanced Linux Sound Architecture) USB-Audio 드라이버를 사용하는 시스템.

[파급 효과] 로컬 공격자가 조작된 USB 오디오 장치를 연결하여 커널 메모리 영역의 민감한 정보를 탈취하거나 시스템을 고사 상태(DoS)로 빠뜨릴 수 있습니다.

[권장 조치] 최신 리눅스 커널 안정화 버전으로 업데이트를 수행하고, 미사용 USB 포트 및 오디오 드라이버 로드를 제한하십시오.

[영향 대상] Linux 커널의 UVC(USB Video Class) 비디오 드라이버를 사용하는 시스템

[파급 효과] 로컬 공격자가 악의적으로 조작된 USB 디바이스를 연결하여 커널 메모리에 경계 밖 쓰기를 수행하고, 시스템 권한 상승(LPE) 또는 커널 패닉(DoS)을 유발할 수 있습니다

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하거나, 미사용 시 uvcvideo 커널 모듈을 블랙리스트에 등록하십시오

[영향 대상] Linux 커널의 HID(Human Interface Device) 드라이버를 사용하는 시스템 전체

[파급 효과] 로컬 공격자가 특수하게 제작된 HID 보고서(Report)를 전송하여 초기화되지 않은 커널 메모리 영역의 민감한 데이터를 탈취할 수 있습니다

[권장 조치] 배포판별 최신 안정화 커널 버전으로 업데이트를 수행하고 시스템을 재부팅하십시오

[영향 대상] 리눅스 커널(Linux Kernel)의 네트워크 서브시스템을 사용하는 시스템 및 UDP 소켓 기반 애플리케이션

[파급 효과] 로컬 공격자가 RCU 동기화 레이스 컨디션을 악용하여 Use-After-Free(UAF)를 유발하고, 커널 권한으로 임의 코드를 실행하거나 시스템을 완전한 서비스 거부(DoS) 상태로 전환 가능

[권장 조치] 영향받는 리눅스 커널 버전을 최신 안정화 패치 버전으로 즉시 업그레이드하고 시스템 재부팅 수행

[영향 대상] Linux 커널 v5.14부터 v6.6.14 버전 범위 내에서 nf_tables 모듈이 활성화된 시스템

[파급 효과] 로컬 비특권 사용자가 커널 메모리 손상을 유도하여 최종적으로 루트(root) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 커널 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 사용자 네임스페이스(User Namespace) 생성을 제한하십시오

[영향 대상] 리눅스 커널(Linux Kernel)의 Netfilter(nftables) 서브시스템을 사용하는 시스템

[파급 효과] 로컬 공격자가 커널 메모리 손상을 유발하여 루트(root) 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 배포판별 최신 보안 패치 커널로 업데이트하고, 즉각적인 패치가 불가능한 경우 비특권 사용자 네임스페이스 생성을 제한하십시오

[영향 대상] Linux 커널의 OverlayFS 하위 시스템을 사용하는 시스템 및 컨테이너 환경

[파급 효과] 로컬 권한을 가진 공격자가 nosuid 마운트에서 다른 마운트로 setuid 파일을 복사하여 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 배포판별 최신 커널 패치를 적용하거나, 임시 완화 조치로 비특권 사용자의 사용자 네임스페이스 생성을 제한하십시오

[영향 대상] Linux 커널 5.8 버전부터 5.17-rc8 버전까지의 watch_queue 이벤트 알림 서브시스템을 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 상태 메모리를 덮어써 최종적으로 루트(root) 권한을 획득하거나 시스템을 다운(DoS)시킬 수 있습니다.

[권장 조치] 취약점이 해결된 최신 커널 버전으로 업데이트를 수행하고, 즉각적인 패치가 어려운 경우 watch_queue 관련 기능을 제한하거나 비활성화하십시오.

[영향 대상] Linux 커널 v5.17-rc3 미만 버전을 사용하는 컨테이너 환경 및 호스트 OS

[파급 효과] 컨테이너 내부의 공격자가 네임스페이스 격리를 우회하여 호스트 OS의 루트(root) 권한을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Linux 커널을 최신 패치 버전으로 업데이트하고, 컨테이너 실행 시 권한 제한(AppArmor, Seccomp, non-root user)을 적용하십시오

[영향 대상] Linux 커널 5.1 이상 버전 중 Filesystem Context API를 지원하지 않는 파일 시스템을 사용하는 환경 (특히 unprivileged user namespace가 활성화된 시스템)

[파급 효과] 로컬의 일반 권한 사용자가 커널 메모리 영역의 힙 버퍼 오버플로우를 유발하여 최종적으로 루트(root) 권한으로 상승할 수 있습니다

[권장 조치] 최신 커널 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 비특권 사용자 네임스페이스(unprivileged user namespaces) 생성을 비활성화하십시오

[영향 대상] Linux Kernel v2.6.19-rc1 이상 버전 중 패치가 적용되지 않은 시스템 (특히 사용자 네임스페이스가 활성화된 환경)

[파급 효과] 로컬 권한을 가진 공격자가 힙 메모리 손상을 유도하여 루트(root) 권한을 획득하거나 시스템 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 리눅스 커널을 최신 안정 버전으로 업데이트하고, 즉각적인 패치가 불가능한 경우 사용자 네임스페이스(User Namespace) 생성을 제한하는 완화 조치 적용