🇰🇷 한글 설명
리눅스 커널의 CIFS 모듈에서 smb2_get_enc_key 함수가 올바른 오류 코드를 반환하지 않아 발생하는 취약점입니다. 이로 인해 오류가 상위로 전달될 때 커널 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
💡 쉬운 설명
파일을 암호화하여 주고받는 과정에서 오류가 발생했을 때, 시스템이 이를 제대로 처리하지 못해 경고 메시지를 띄우는 문제입니다. 이로 인해 시스템이 불안정해지거나 예기치 않은 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cifs: Return correct error code from smb2_get_enc_key
Avoid a warning if the error percolates back up:
[440700.376476] CIFS VFS: \\otters.example.com crypt_message: Could not get encryption key
[440700.386947] ------------[ cut here ]------------
[440700.386948] err = 1
[440700.386977] WARNING: CPU: 11 PID: 2733 at /build/linux-hwe-5.4-p6lk6L/linux-hwe-5.4-5.4.0/lib/errseq.c:74 errseq_set+0x5c/0x70
...
[440700.397304] CPU: 11 PID: 2733 Comm: tar Tainted: G OE 5.4.0-70-generic #78~18.04.1-Ubuntu
...
[440700.397334] Call Trace:
[440700.397346] __filemap_set_wb_err+0x1a/0x70
[440700.397419] cifs_writepages+0x9c7/0xb30 [cifs]
[440700.397426] do_writepages+0x4b/0xe0
[440700.397444] __filemap_fdatawrite_range+0xcb/0x100
[440700.397455] filemap_write_and_wait+0x42/0xa0
[440700.397486] cifs_setattr+0x68b/0xf30 [cifs]
[440700.397493] notify_change+0x358/0x4a0
[440700.397500] utimes_common+0xe9/0x1c0
[440700.397510] do_utimes+0xc5/0x150
[440700.397520] __x64_sys_utimensat+0x88/0xd0
📍 영향받는 시스템
Linux kernel (CIFS VFS module 사용 시스템, 특히 Ubuntu 18.04 5.4.0-70-generic 등)
⚔️ 공격 벡터
SMB2 암호화 키 획득 실패를 유도하는 네트워크 트래픽 또는 특정 파일 작업 수행
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전인지 확인하십시오.