728x90 반응형 SMALL 전체 글57 CVE-2026-99999(PwnEscape) VM 격리를 깨뜨린 Linux 커널 체크섬 버그 .지난 10월 15일, pwn.ai의 Paulos Yibelo가 공개한 CVE-2026-99999는 클라우드 보안 업계를 긴장시킨 취약점이다. CVSS 9.3(Critical)짜리 이 버그는 특정 하이퍼바이저의 결함이 아니라, KVM·Firecracker 같은 가상화 플랫폼 대부분이 공유하는 Linux 커널 네트워킹 스택 자체에 있었다. 즉 하이퍼바이저를 아무리 단단히 만들어도 막을 수 없는 종류의 문제였다는 뜻이다.이 글에서는 PwnEscape가 어떤 메커니즘으로 동작하는지, 그리고 내 서버가 영향을 받는지 안전하게 확인하는 방법을 다룬다.1. 무슨 일이 있었나Vercel은 지난 8월 자사의 Sandbox 제품(사용자 코드를 Firecracker microVM 안에서 실행하는 서비스)에 대해 총 100.. 2026. 10. 20. 나스닥 거래시간 확대 https://www.nasdaq.com/docs/nasdaq-global-trading-hours-faqs속보: 나스닥, 2026년 12월 6일부터 ET 기준 오후 9시부터 오전 4시까지 야간 주식 거래를 시작합니다.나스닥은 주 5일, 하루 거의 23시간 연속 거래를 제공할 계획입니다. 2026. 8. 18. [8/17 코인 시사] 이더리움 보상 축소안 이더리움의 스테이킹 비율이 34% 돌파하여보상 축소안을 제안했다발행량을 축소하여 가격상승에 대한 가능성이 있지만스테이킹을 하는 사람, 기업들은 스테이킹을 통하여 얻을수 있는 이더리움이 줄어든다 2026. 8. 17. [ROP emporium] write4 x64 바이너리 문제 풀이입니다문제에서 print_file의 plt가 있다고 한다하지만 바이너리 내부에는 flag.txt 관련 문자열이 없으므로 직접 쓰기 가능한 영역에 넣어서 함수의 인자로 넘겨서 실행시켜야한다 strings로 본 결과 해당 함수는 존재하였다 방지기법은 Partial RELRO와 NX만 켜져있다 readelf을 본 결과data 영역에 쓰기권한이 존재하는것을 볼 수 있다get_section_by_name('.data').header.sh_addr를 이용하여 pwntools에서 주소를 가져올 수 있다 문자열을 삽입하기 위해 r14 r15 레지스터가 필요함으로 ROPgadget으로 pop r14 r15, mov r14 r15 가젯의 주소를 확보했다인자를 전달하기 위한 rdi 가젯도 확보한다 .. 2026. 6. 12. 이전 1 2 3 4 ··· 15 다음 728x90 반응형 LIST