🇰🇷 한글 설명
Linux 커널의 ext4, f2fs 파일시스템 암호화 지원에서 fscrypt_process_policy 함수에 인증 검사가 누락되어 있습니다. 이로 인해 로컬 사용자가 다른 사용자 소유의 디렉토리에 임의로 암호화 정책을 할당할 수 있으며, 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Linux 파일 폴더의 암호화 설정을 변경할 때 권한을 제대로 확인하지 않는 문제입니다. 일반 사용자가 다른 사용자의 폴더를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
A missing authorization check in the fscrypt_process_policy function in fs/crypto/policy.c in the ext4 and f2fs filesystem encryption support in the Linux kernel before 4.7.4 allows a user to assign an encryption policy to a directory owned by a different user, potentially creating a denial of service.
📍 영향받는 시스템
Linux kernel 4.7.4 이전 (ext4, f2fs 파일시스템)
⚔️ 공격 벡터
로컬 사용자가 다른 사용자 소유 디렉토리에 암호화 정책을 강제 할당하여 시스템 기능 저하 유도
🛡️ 대응 방법
Linux kernel을 4.7.4 이상으로 업데이트하거나 배포판의 보안 패치 적용
🔧 검증 코드
커널 버전을 확인하여 VULNERABLE이 출력되면 4.7.4 미만이므로 즉시 업데이트가 필요합니다.
uname -r | awk -F'[.-]' '{v=$1*10000+$2*100+$3; if(v<40704) print "VULNERABLE"; else print "PATCHED"}'