🇰🇷 한글 설명
Linux 커널의 JFS(Journaled File System) 내 diFree 함수에서 발생하는 NULL 포인터 역참조 결함입니다. 이를 통해 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 저장 방식 중 하나인 JFS에서 발생하는 오류로, 공격자가 시스템을 강제로 멈추게 하거나 중요한 정보를 훔쳐볼 수 있습니다. 시스템이 예상치 못한 명령을 받았을 때 길을 잃어버려 발생하는 문제입니다.
🇺🇸 원문 (English)
A NULL pointer dereference flaw in diFree in fs/jfs/inode.c in Journaled File System (JFS)in the Linux kernel. This could allow a local attacker to crash the system or leak kernel internal information.
📍 영향받는 시스템
JFS 파일 시스템을 사용하는 Linux 커널 버전 (CVE-2022-3202 패치 이전 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특수하게 조작된 파일 시스템 구조를 통해 공격 수행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 보안 패치 버전인지 확인