🇰🇷 한글 설명
Linux 커널 5.15에서 5.19.2 이전 버전의 ksmbd에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 이는 잘못된 SMB2_SET_INFO 명령 이후 SMB2_QUERY_INFO를 사용할 때 set_ntacl_dacl 함수에서 발생합니다.
💡 쉬운 설명
리눅스의 파일 공유 기능인 ksmbd에서 데이터 처리 오류를 일으키는 버그가 발견되었습니다. 공격자가 특수하게 조작된 명령을 보내면 시스템의 메모리를 넘치게 만들어 오류를 일으키거나 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2. There is a heap-based buffer overflow in set_ntacl_dacl, related to use of SMB2_QUERY_INFO_HE after a malformed SMB2_SET_INFO_HE command.
📍 영향받는 시스템
Linux kernel 5.15 ~ 5.19 (5.19.2 미만 버전) 내 ksmbd 사용 시스템
⚔️ 공격 벡터
네트워크를 통해 조작된 SMB2 프로토콜 명령을 전송하여 공격
🛡️ 대응 방법
Linux 커널을 5.19.2 이상 버전으로 업데이트하거나 ksmbd 사용을 제한
🔧 검증 코드
출력된 커널 버전이 5.15 이상 5.19.2 미만인지 확인