CVE-2025-68788

요약

Linux 커널에서 다음과 같은 취약점이 해결되었습니다: fsnotify: 특수 파일에 대해 자식에 대한 ACCESS/MODIFY 이벤트를 생성하지 않음. inotify/fanotify는 파일에 대한 읽기 권한이 없는 사용자가 이벤트(예: IN_ACCESS/IN_MODIFY)를 구독하는 것을 허용하지 않지만, 사용자가 상위 디렉터리(예: /dev)에 대한 접근 권한을 가진 경우 동일한 사용자가 자식에 대한 이벤트 감시를 구독하는 것은 허용합니다. 파일에 대한 읽기 권한은 없지만 상위 디렉터리에 대한 읽기 권한이 있는 사용자는 여전히 해당 파일을 stat하여 atime/mtime 변경을 통해 파일이 접근/수정되었는지 확인할 수 있습니다. 특수 파일(예: /dev/null)의 경우에는 그렇지 않습니다. 사용자는 일반적으로 다른 사용자가 특수 파일을 읽거나 쓸 때 atime/mtime 변경을 관찰하지 못하며, 누군가 utimensat()를 통해 atime/mtime을 설정한 경우에만 관찰합니다. fsnotify 이벤트를 이러한 stat 동작에 맞추어 특수 파일의 읽기/쓰기 시 상위 감시자에게 ACCESS/MODIFY 이벤트를 생성하지 않도록 합니다. 이벤트는 여전히 utimensat() 시 상위 감시자에게 생성됩니다. 이는 정보 유출에 사용될 수 있는 일부 부채널을 차단합니다 [1]. [1] https://snee.la/pdf/pubs/file-notification-attacks.pdf

소스

• file-notification-attacks연구

  Linux, Windows, macOS에서의 파일 알림 부채널 공격에 대한 연구 자료로, inotify/FSEvents 누출, 키 입력 타이밍, 웹사이트 핑거프린팅을 시연합니다.