🇰🇷 한글 설명
Linux 커널 5.9-rc4 이전 버전의 XFS 파일 시스템 메타데이터 검증기에서 결함이 발견되었습니다. 사용자가 생성 가능한 확장 속성을 가진 inode가 손상된 것으로 잘못 표시되어 파일 시스템이 종료되거나 접근 불가능해질 수 있으며, 이는 서비스 거부(DoS)로 이어집니다.
💡 쉬운 설명
파일 시스템의 정보를 확인하는 과정에서 오류가 발생하여 시스템이 갑자기 멈추거나 파일을 읽을 수 없게 되는 문제입니다. 이로 인해 컴퓨터를 사용할 수 없는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel before 5.9-rc4. A failure of the file system metadata validator in XFS can cause an inode with a valid, user-creatable extended attribute to be flagged as corrupt. This can lead to the filesystem being shutdown, or otherwise rendered inaccessible until it is remounted, leading to a denial of service. The highest threat from this vulnerability is to system availability.
📍 영향받는 시스템
Linux kernel versions prior to 5.9-rc4 using XFS filesystem
⚔️ 공격 벡터
사용자가 특정 확장 속성을 가진 파일을 생성하여 파일 시스템 검증 오류를 유도함
🛡️ 대응 방법
Linux 커널을 5.9-rc4 이상 버전으로 업데이트하거나 최신 보안 패치를 적용함
🔧 검증 코드
출력된 커널 버전이 5.9-rc4보다 낮은지 확인합니다.