🇰🇷 한글 설명
Linux 커널 3.2.2 이전 버전의 ext4 파일 시스템에서 발생하는 취약점입니다. 조작된 ext4 파일 시스템의 슈퍼 블록 내 FLEX_BG 그룹 크기 값을 비정상적으로 크게 설정할 경우, 파일 시스템 그룹 데이터의 불일치를 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 저장 장치나 파일을 연결하면 컴퓨터 시스템이 오류를 일으켜 멈추게 만들 수 있는 결함입니다. 이는 과거에 발견된 보안 문제를 완벽하게 해결하지 못해 발생한 문제입니다.
🇺🇸 원문 (English)
The ext4_fill_flex_info function in fs/ext4/super.c in the Linux kernel before 3.2.2, on the x86 platform and unspecified other platforms, allows user-assisted remote attackers to trigger inconsistent filesystem-groups data and possibly cause a denial of service via a malformed ext4 filesystem containing a super block with a large FLEX_BG group size (aka s_log_groups_per_flex value). NOTE: this vulnerability exists because of an incomplete fix for CVE-2009-4307.
📍 영향받는 시스템
Linux kernel 3.2.2 미만 버전 (x86 및 기타 플랫폼)
⚔️ 공격 벡터
사용자가 조작된 ext4 파일 시스템이 포함된 미디어를 마운트하도록 유도하는 방식
🛡️ 대응 방법
Linux 커널을 3.2.2 이상 버전으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 3.2.2보다 낮은지 확인하십시오.