🇰🇷 한글 설명
Linux 커널 2.6.23-rc1 이전 버전에서 CIFS 보안 마운트 옵션을 확인할 때 잘못된 전역 변수를 참조하는 취약점이 발견되었습니다. 이로 인해 공격자가 보안 서명이 설정된 CIFS 네트워크 트래픽을 위조하여 보안 서명 없이도 통신을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터가 네트워크를 통해 파일을 주고받을 때 보안 확인 절차를 거쳐야 하는데, 이 확인 과정에서 실수가 발생합니다. 공격자가 이 허점을 이용해 가짜 신호를 보내 보안 검사를 우회하고 데이터를 가로챌 수 있습니다.
🇺🇸 원문 (English)
The Linux kernel before 2.6.23-rc1 checks the wrong global variable for the CIFS sec mount option, which might allow remote attackers to spoof CIFS network traffic that the client configured for security signatures, as demonstrated by lack of signing despite sec=ntlmv2i in a SetupAndX request.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.23-rc1
⚔️ 공격 벡터
네트워크를 통한 CIFS 트래픽 위조 (Remote Spoofing)
🛡️ 대응 방법
Linux 커널을 2.6.23-rc1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.23-rc1보다 낮은지 확인합니다.
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux