🔍 CVE-2021-38202

7.5
CVSS Score
HIGH
2021-08-08
2026-10-14 12:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 NFS 트레이싱 기능(fs/nfsd/trace.h)에서 메모리 경계 검사 오류가 발생하여, 원격 공격자가 조작된 NFS 패킷을 전송함으로써 커널 메모리를 초과로 읽을 수 있습니다. 이로 인해 시스템 서비스 거부(DoS)가 발생할 수 있으며, 5.13.4 이전의 모든 Linux 커널이 영향을 받습니다.

💡 쉬운 설명

Linux 서버의 파일 공유 기능에서 메모리 오류가 발생하여 악의적인 요청으로 시스템을 먹통으로 만들 수 있습니다. 특정 네트워크 패킷을 보내면 서버가 응답 불가능해집니다.

🇺🇸 원문 (English)

fs/nfsd/trace.h in the Linux kernel before 5.13.4 might allow remote attackers to cause a denial of service (out-of-bounds read in strlen) by sending NFS traffic when the trace event framework is being used for nfsd.

📍 영향받는 시스템

Linux kernel 5.13.3 이하, NFS 트레이싱 기능 활성화 시스템

⚔️ 공격 벡터

원격 공격자가 조작된 NFS 트래픽을 전송하여 strlen() 함수의 out-of-bounds 메모리 읽기 트리거

🛡️ 대응 방법

Linux kernel을 5.13.4 이상으로 업그레이드하거나, NFS 트레이싱 기능(CONFIG_NFSD_TRACE) 비활성화

🔧 검증 코드

커널 버전 정보 출력 시 5.13.4 미만이면 VULNERABLE 표시, 이상이면 PATCHED 표시됨

Shell / Script 
uname -r | awk -F'[.-]' '{major=$1; minor=$2; patch=$3; if(major<5 || (major==5 && minor<13) || (major==5 && minor==13 && patch<4)) print "VULNERABLE: "$0; else print "PATCHED: "$0}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel