CVE-2025-27591 개념 증명

CVE-2025-27591은 0.9.0 이전 버전의 Below 서비스에 영향을 미친 권한 상승 취약점입니다. 문제는 /var/log/below에 전역 쓰기 가능 디렉터리가 생성된 데서 발생했습니다. 공격자는 이 디렉터리 내의 심볼릭 링크를 조작하여 이 취약점을 악용하고 잠재적으로 루트 권한을 획득할 수 있으며, 이는 로컬 비특권 사용자에게 심각한 보안 문제가 됩니다.

이 개념 증명은 교육 및 연구 목적으로만 작성되었습니다.

이 글을 작성하는 시점에 이 취약점에 대한 공개적으로 이용 가능한 PoC는 커뮤니티에 존재하지 않았습니다. 따라서 저는 그 격차를 메우고, 보안 연구 생태계에 기여하며, 안전하지 않은 파일 시스템의 심각성에 대한 인식을 높이기 위해 이 구현을 책임감 있게 공유하기로 결정했습니다.