리눅스 커널 보안 취약점 실수로 공개 메일링리스트에 노출
원제 Several Linux kernel vulnerabilities accidentally posted to public mailing list
164 포인트댓글 41
Key Point
CVSS 9.0대 고위험 리눅스 커널 취약점들이 공개 메일링리스트에 노출되면서 대규모 시스템에 영향을 줄 수 있는 보안 사고이다.
핵심 요약
- Trend Micro의 Zero Day Initiative가 실수로 리눅스 커널 보안 취약점 여러 건을 비공개 보안 메일링리스트가 아닌 공개 LKML(Linux Kernel Mailing List)에 게시했다.
- 최고 CVSS 점수 9.0으로 평가된 취약점들이 포함되어 있으며, 일부는 아직 메인라인에 패치되지 않았지만 -next 브랜치에서 테스트 중이다.
- Greg Kroah-Hartman 리눅스 2인자가 각 보고서에 회신해 공개 메일링리스트 게시에 대해 문제를 삼았다.
- ZDI-CAN-33549(CVSS 9.0): SMB Direct에서 정수 언더플로우로 인한 원격 코드 실행 취약점으로 리눅스 v7.5용 패치가 있지만 메인라인으로 가속화될 전망이다.
- ZDI-CAN-33774(CVSS 9.0): KSMBD 레이스 컨디션으로 인한 원격 코드 실행 취약점이다.
- ZDI-CAN-33367: 네트워크 코드의 skbuff skb_zerocopy 취약점으로 로컬 권한 상승을 초래하며, 다른 소스에서도 같은 문제 보고를 받아 곧 패치가 올라올 예정이다.
- ZDI-CAN-34068: VMware 그래픽 드라이버 VMWGFX에서 경계 초과 쓰기로 인한 로컬 권한 상승 취약점이다.
- ZDI-CAN-34076: NVMET 코드의 초기화되지 않은 리소스로 인한 정보 유출 취약점이다.
- ZDI-CAN-32005: TCP 쿼리 스택 버퍼 오버플로우로 인한 로컬 권한 상승 취약점으로 하루 전에 게시되었다.