🇰🇷 한글 설명
Linux 커널 5.15부터 5.19.2 이전 버전의 ksmbd 모듈에서 SMB2_TREE_CONNECT 과정 중 경계 외 읽기(out-of-bounds read) 및 OOPS 오류가 발견되었습니다. 이 취약점은 시스템의 안정성을 해치고 커널 패닉을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 공유 기능인 ksmbd에서 허용되지 않은 메모리 영역을 읽으려는 시도가 발생할 수 있는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 오류가 발생하여 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2. fs/ksmbd/smb2misc.c has an out-of-bounds read and OOPS for SMB2_TREE_CONNECT.
📍 영향받는 시스템
Linux kernel 5.15 ~ 5.19 (5.19.2 미만 버전) 내 ksmbd 사용 시스템
⚔️ 공격 벡터
네트워크를 통해 조작된 SMB2_TREE_CONNECT 요청을 전송하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전(5.19.2 이상 등)으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.15 이상 5.19.2 미만인지 확인