🇰🇷 한글 설명
리눅스 커널의 JFS 파일 시스템 코드에서 결함이 발견되었습니다. 로컬 공격자가 확장 속성을 설정할 수 있는 권한을 이용해 시스템 패닉을 유도하거나, 메모리 오염 및 권한 상승을 일으킬 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 제공합니다.
💡 쉬운 설명
컴퓨터의 파일 저장 방식 중 하나인 JFS에서 보안 구멍이 발견되었습니다. 해커가 특정 설정을 건드려 컴퓨터를 강제로 멈추게 하거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the JFS filesystem code in the Linux Kernel which allows a local attacker with the ability to set extended attributes to panic the system, causing memory corruption or escalating privileges. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
📍 영향받는 시스템
JFS 파일 시스템을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 확장 속성(extended attributes)을 설정하여 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인