🇰🇷 한글 설명
Linux 커널의 NFS 기능에서 파일 또는 디렉토리 수정 시 umask가 잘못 적용되는 결함이 발견되었습니다. NFSv4.2 이상을 사용하는 사용자가 다른 프로세스와 동시에 객체를 생성 및 삭제할 때 발생하며, 이를 통해 자원 고갈 및 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
파일을 만들거나 지울 때 권한 설정이 잘못되어 시스템 자원을 과도하게 소모하게 만드는 문제입니다. 공격자가 이 허점을 이용하면 서버를 느리게 만들거나 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A flaw incorrect umask during file or directory modification in the Linux kernel NFS (network file system) functionality was found in the way user create and delete object using NFSv4.2 or newer if both simultaneously accessing the NFS by the other process that is not using new NFSv4.2. A user with access to the NFS could use this flaw to starve the resources causing denial of service.
📍 영향받는 시스템
NFSv4.2 이상을 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
NFSv4.2를 사용하는 프로세스와 그렇지 않은 프로세스가 동시에 파일/디렉토리에 접근하여 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.