요약:
네트워크 보안 회사 Trend Micro가 소유한 제로데이 취약성 프로그램인 ZDI 팀은 최근 최대 9.0점의 원격 코드 실행 취약성 2개를 포함하여 여러 취약성 보고서를 공개 Linux 커널 메일링 리스트에 복사했습니다. 여기에 있는 일부 취약점은 수정되지 않았으므로 공개해서는 안 됩니다. 이메일 헤더 정보로 볼 때 해당 신고서는 커널 보안팀에 전달됐다가 실수로 공개 목록에 복사된 것으로 보인다.
보고서에는 5가지 커널 취약점이 포함되어 있습니다:
공개 보고서 ZDI-CAN-33549는 원격 코드 실행으로 이어질 수 있는 SMB 직접 정수 언더플로 문제를 설명합니다. 보고서에 나열된 트리거 환경에서는 SMB 다이렉트, RDMA 장치 및 공유 가능 디렉터리를 활성화해야 합니다.
ZDI-CAN-33774는 커널 SMB 서버 KSMBD의 경쟁 조건과 관련이 있습니다. 이 취약점으로 인해 원격 코드가 실행될 수도 있습니다. ZDI-CAN-33549 및 33774는 모두 원격 코드 실행 범주의 취약점이며 둘 다 CVSS 4.0 점수가 9.0(심각도)입니다.
다른 보고서에는 네트워크 코드의 로컬 권한 상승, VMware 가상 그래픽 드라이버의 범위를 벗어난 쓰기, NVMe 대상 하위 시스템의 정보 유출이 포함됩니다. ConnMan 버퍼 오버플로 취약점도 있지만 이는 커널 취약점이 아닙니다.
보안팀이 작전 중 실수로 이를 공개한 것으로 의심됩니다:
ZDI의 보류 중인 발표 페이지에는 위의 커널 취약점 보고서가 10월 21일에 Linux 커널 팀에 통보되고 2027년 2월 18일에 취약점 세부 정보를 공개적으로 공개할 계획으로 나열되어 있습니다. ConnMan 보고서에 해당하는 출시 예정일은 2027년 2월 16일입니다.
현재 관련 수정 사항은 아직 Linux 커널의 메인라인 버전에 병합되지 않았습니다. 이는 취약점이 사전에 공개되게 만든 순전히 운영상의 오류라고 볼 수 있습니다. 이러한 취약점이 조기에 공개되면 Linux 생태계에 잠재적인 피해를 줄 수 있는지 여부는 알 수 없습니다.
댓글