🇰🇷 한글 설명
Linux 커널 5.10.7 이전 버전의 LIO SCSI 타겟 코드에서 식별자 검증이 미흡하여 발생하는 취약점입니다. 공격자는 XCOPY 요청 시 디렉토리 트래버설을 통해 원격에서 파일을 읽거나 쓸 수 있습니다.
💡 쉬운 설명
네트워크를 통해 연결된 저장 장치에 특수한 명령을 보내, 허용되지 않은 컴퓨터 내부 파일에 접근하거나 내용을 수정할 수 있는 보안 결함입니다. 공격자가 마치 정상적인 파일 복사 요청을 하는 것처럼 속여 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In drivers/target/target_core_xcopy.c in the Linux kernel before 5.10.7, insufficient identifier checking in the LIO SCSI target code can be used by remote attackers to read or write files via directory traversal in an XCOPY request, aka CID-2896c93811e3. For example, an attack can occur over a network if the attacker has access to one iSCSI LUN. The attacker gains control over file access because I/O operations are proxied via an attacker-selected backstore.
📍 영향받는 시스템
Linux kernel versions prior to 5.10.7
⚔️ 공격 벡터
Network-based XCOPY request via iSCSI LUN access
🛡️ 대응 방법
Linux kernel을 5.10.7 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.10.7 미만인지 확인하십시오.