🇰🇷 한글 설명
Linux 커널 5.9-rc2 이전 버전의 ext3/ext4 파일 시스템에서 인덱싱이 손상된 디렉토리에 접근할 때 메모리 경계 외 읽기(out-of-bounds read) 결함이 발생합니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시켜 가용성을 저해할 수 있습니다.
💡 쉬운 설명
파일 시스템의 오류를 이용해 컴퓨터의 메모리를 잘못 읽어 들여 시스템을 멈추게 만드는 결함입니다. 해커가 직접 시스템을 끄거나 멈추게 하여 서비스를 방해할 수 있습니다.
🇺🇸 원문 (English)
A memory out-of-bounds read flaw was found in the Linux kernel before 5.9-rc2 with the ext3/ext4 file system, in the way it accesses a directory with broken indexing. This flaw allows a local user to crash the system if the directory exists. The highest threat from this vulnerability is to system availability.
📍 영향받는 시스템
Linux kernel version 5.9-rc2 미만 (ext3/ext4 파일 시스템 사용 시)
⚔️ 공격 벡터
로컬 사용자가 손상된 인덱스를 가진 디렉토리에 접근하여 시스템 충돌 유도
🛡️ 대응 방법
Linux 커널을 5.9-rc2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.9-rc2보다 낮은지 확인