🇰🇷 한글 설명
리눅스 커널의 NFSv4 구현에서 로컬 사용자가 NFSv4 파일시스템 언마운트 시 부적절한 채널 콜백 종료를 악용하여 시스템 리소스(모듈 참조, 커널 데몬)를 고갈시킬 수 있는 취약점입니다. 이를 통해 시스템의 거부 서비스 상태를 유발할 수 있습니다.
💡 쉬운 설명
같은 컴퓨터에 접근할 수 있는 사용자가 네트워크 드라이브(NFSv4)를 연결 해제할 때 시스템 메모리와 리소스를 낭비하도록 만들 수 있습니다. 이로 인해 시스템이 느려지거나 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
The NFSv4 implementation in the Linux kernel through 4.11.1 allows local users to cause a denial of service (resource consumption) by leveraging improper channel callback shutdown when unmounting an NFSv4 filesystem, aka a "module reference and kernel daemon" leak.
📍 영향받는 시스템
Linux kernel 4.11.1 이하 모든 버전 (4.0~4.11.1)
⚔️ 공격 벡터
로컬 사용자: NFSv4 파일시스템 언마운트 중 악의적 동작 트리거
🛡️ 대응 방법
Linux 커널을 4.11.2 이상으로 업그레이드
🔧 검증 코드
VULNERABLE이 나오면 즉시 커널 업그레이드 필요, PATCHED이면 안전한 버전 실행 중
uname -r | awk -F'[.-]' '{if($1<4||($1==4&&$2<11)||($1==4&&$2==11&&$3<=1)) print "VULNERABLE"; else print "PATCHED"}'