🇰🇷 한글 설명
Linux 커널 6.1.3 이전 버전의 fs/ntfs3/record.c 파일에서 상주 속성(resident attribute)의 이름을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
💡 쉬운 설명
NTFS 파일 시스템을 사용하는 리눅스 시스템에서 파일의 특정 정보를 처리할 때 데이터 범위를 벗어나 메모리에 값을 쓰는 오류가 발생할 수 있습니다. 이 오류를 이용하면 시스템이 멈추거나 해커가 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel before 6.1.3, fs/ntfs3/record.c does not validate resident attribute names. An out-of-bounds write may occur.
📍 영향받는 시스템
Linux kernel versions prior to 6.1.3 (specifically involving ntfs3 driver)
⚔️ 공격 벡터
조작된 NTFS 파일 시스템을 마운트하여 경계 외 쓰기를 유발하는 방식
🛡️ 대응 방법
Linux 커널을 6.1.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 6.1.3 미만인지 확인하십시오.