🇰🇷 한글 설명
Linux 커널 2.6.25.15 이전 버전의 VFS 구현 중 fs/namei.c 내 real_lookup 및 __lookup_hash 함수에서 삭제된 디렉토리에 대한 자식 dentry 생성을 방지하지 못하는 취약점이 존재합니다. 이를 통해 로컬 사용자가 삭제된 디렉토리 내에서 반복적인 파일 생성을 시도하여 UBIFS orphan area를 오버플로 시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
삭제된 폴더 안에 계속해서 파일을 만들려고 시도하면 시스템의 특정 저장 공간이 가득 차서 컴퓨터가 멈추거나 제대로 작동하지 않을 수 있습니다. 이는 악의적인 사용자가 시스템을 마비시키기 위해 사용할 수 있는 문제입니다.
🇺🇸 원문 (English)
The (1) real_lookup and (2) __lookup_hash functions in fs/namei.c in the vfs implementation in the Linux kernel before 2.6.25.15 do not prevent creation of a child dentry for a deleted (aka S_DEAD) directory, which allows local users to cause a denial of service ("overflow" of the UBIFS orphan area) via a series of attempted file creations within deleted directories.
📍 영향받는 시스템
Linux kernel versions prior to 2.6.25.15
⚔️ 공격 벡터
Local user executing a series of file creation attempts within deleted directories
🛡️ 대응 방법
Linux kernel을 2.6.25.15 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 2.6.25.15보다 낮은지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux