🇰🇷 한글 설명
Linux 커널 5.15에서 5.19.2 이전 버전의 ksmbd 모듈에서 발견된 취약점입니다. SMB2_WRITE 요청 시 DataOffset이 0인 경우 큰 길이의 데이터가 전달되면 경계 외 읽기(Out-of-bounds read)가 발생하여 시스템 OOPS(커널 오류)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 공유 기능을 담당하는 프로그램에서 데이터 범위를 잘못 읽어 시스템이 멈추거나 오류가 발생하는 문제입니다. 공격자가 특수하게 조작된 데이터를 보내면 시스템을 불안정하게 만들 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2. There is an out-of-bounds read and OOPS for SMB2_WRITE, when there is a large length in the zero DataOffset case.
📍 영향받는 시스템
Linux kernel 5.15 ~ 5.19 (5.19.2 미만 버전) 내 ksmbd 모듈 사용 시스템
⚔️ 공격 벡터
네트워크를 통해 조작된 SMB2_WRITE 패킷을 전송하여 발생
🛡️ 대응 방법
Linux 커널을 5.19.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.19.2 미만인지 확인하여 취약 여부를 판단합니다.