요약 : 보안 외신 핵리드에 의하면 리눅스에서 오래된 취약점이 발견됐다고 하며, 대단히 많은 리눅스 기반 시스템들이 현재 이 취약점에 노출되어 있는 상황이라고 한다. 문제의 취약점은 일종의 버퍼 오버플로우 현상을 야기하는 것으로, 로컬 권한 상승 공격을 가능하게 하며 2021년 4월부터 존재해 왔던 것으로 알려져 있다. 다양한 리눅스 배포판들에도 영향이 있으며, 전문가들은 이 취약점에 루니튜너블(Looney Tunables)이라는 이름을 붙였다. GNU C 라이브러리 내에 존재한다.
[이미지 = gettyimagesbank] 배경 : 페도라 37과 38, 우분투 22.04와 23.04, 데비안 12와 13 버전 등 사용자 기반이 광범위한 서비스들에서도 이 취약점이 발견되고 있어 빠른 패치가 요구되고 있다. 보안 업체 퀄리스(Qualys)가 찾아낸 것만 이 정도이며, 다른 여러 배포판에도 같은 취약점이 존재할 가능성이 높다고 한다. GNU C 라이브러리는 glibc라고도 불린다.
말말말 : “공격자가 루트 권한을 완전히 취할 수 있게 해 주는 취약점입니다. 루트 권한을 공격자가 가져가게 될 경우 갖가지 악성 행위를 실시할 수 있게 됩니다." -핵리드- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
