🇰🇷 한글 설명
Ubuntu Linux 커널에 포함된 out-of-tree 스태킹 파일 시스템인 Shiftfs에서 copy_from_user() 호출 중 발생하는 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 double-free 또는 메모리 누수가 발생할 수 있으며, 공격자는 이를 통해 서비스 거부(DoS)를 일으키거나 임의 코드를 실행하여 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 시스템 관리 프로그램에서 메모리 처리 오류가 발생하는 문제입니다. 해커가 이 허점을 이용하면 컴퓨터를 멈추게 하거나 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
Shiftfs, an out-of-tree stacking file system included in Ubuntu Linux kernels, did not properly handle faults occurring during copy_from_user() correctly. These could lead to either a double-free situation or memory not being freed at all. An attacker could use this to cause a denial of service (kernel memory exhaustion) or gain privileges via executing arbitrary code. AKA ZDI-CAN-13562.
📍 영향받는 시스템
Shiftfs가 포함된 Ubuntu Linux 커널 버전
⚔️ 공격 벡터
잘못된 메모리 복사 요청을 보내 커널의 메모리 관리 오류를 유도하는 방식
🛡️ 대응 방법
커널 업데이트를 통해 Shiftfs 관련 메모리 처리 로직 패치 적용
🔧 검증 코드
shiftfs 모듈이 로드되어 있는지 확인하고 현재 사용 중인 커널 버전을 확인합니다.
lsmod | grep shiftfs && uname -r