🇰🇷 한글 설명
Linux 커널 5.15.11 이하 버전의 f2fs 파일 시스템에서 발생하며, inode의 마지막 xattr 항목이 유효하지 않을 때 경계 외 메모리 접근(out-of-bounds memory access)이 발생합니다. 이 취약점은 시스템의 안정성을 해치거나 권한 상승의 원인이 될 수 있습니다.
💡 쉬운 설명
파일 시스템의 특정 정보를 저장하는 과정에서 잘못된 메모리 영역을 건드리는 오류가 있습니다. 이로 인해 컴퓨터가 갑자기 멈추거나 해커가 시스템 제어권을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
In __f2fs_setxattr in fs/f2fs/xattr.c in the Linux kernel through 5.15.11, there is an out-of-bounds memory access when an inode has an invalid last xattr entry.
📍 영향받는 시스템
Linux kernel 5.15.11 및 그 이전 버전 (f2fs 파일 시스템 사용 시)
⚔️ 공격 벡터
조작된 xattr(확장 속성) 데이터를 포함한 파일 시스템 구조를 통해 발생
🛡️ 대응 방법
Linux 커널을 5.15.12 이상 버전으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 5.15.11 이하인지 확인하여 취약 여부를 판단합니다.