🇰🇷 한글 설명
Linux 커널 5.13.4 이전 버전의 fs/nfs/nfs4client.c에서 연결 설정 순서가 잘못되어 발생하는 취약점입니다. 원격 NFSv4 서버 운영자가 트렁킹 감지 중에 서버에 접속할 수 없도록 조작함으로써 마운트 프로세스를 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
NFS라는 네트워크 저장소를 사용할 때, 서버가 특정 타이밍에 응답하지 않도록 조작하여 컴퓨터를 멈추게 만들 수 있는 문제입니다. 이로 인해 네트워크를 통한 파일 접근이 불가능해지는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
fs/nfs/nfs4client.c in the Linux kernel before 5.13.4 has incorrect connection-setup ordering, which allows operators of remote NFSv4 servers to cause a denial of service (hanging of mounts) by arranging for those servers to be unreachable during trunking detection.
📍 영향받는 시스템
Linux kernel versions prior to 5.13.4
⚔️ 공격 벡터
Remote NFSv4 server manipulation during trunking detection
🛡️ 대응 방법
Linux kernel을 5.13.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.13.4 미만인지 확인하십시오.