🇰🇷 한글 설명
Linux 커널 5.15에서 5.19.2 미만 버전의 ksmbd 모듈에서 SMB2_TREE_DISCONNECT 처리 중 Use-After-Free 및 OOPS 오류가 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 공유 기능을 담당하는 프로그램에서 메모리 관리 실수로 인해 시스템이 멈추거나 해킹될 수 있는 결함이 발견되었습니다. 공격자가 특수한 명령을 보내면 컴퓨터가 비정상적으로 작동하게 만들 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2. fs/ksmbd/smb2pdu.c has a use-after-free and OOPS for SMB2_TREE_DISCONNECT.
📍 영향받는 시스템
Linux kernel 5.15 ~ 5.19 (5.19.2 미만 버전) 내 ksmbd 모듈 사용 시스템
⚔️ 공격 벡터
네트워크를 통해 SMB2 프로토콜의 TREE_DISCONNECT 요청을 전송하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전(5.19.2 이상 또는 해당 배포판의 최신 업데이트)으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.19.2 미만인지 확인하여 취약 여부를 판단합니다.