🇰🇷 한글 설명
Linux 커널의 NFSD 구성 요소 내 nfssvc_decode_writeargs() 함수에서 언더플로우 취약점이 발견되었습니다. 해당 변수의 타입을 부호 없는 정수형(unsigned)으로 변경하여 데이터 처리 과정에서 발생할 수 있는 오류를 방지했습니다.
💡 쉬운 설명
리눅스 서버의 파일 공유 기능(NFS)에서 숫자를 계산할 때 잘못된 값이 계산되어 시스템 오류를 일으킬 수 있는 문제입니다. 공격자가 이를 악용하면 시스템의 보안을 무너뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
NFSD: prevent underflow in nfssvc_decode_writeargs()
Smatch complains:
fs/nfsd/nfsxdr.c:341 nfssvc_decode_writeargs()
warn: no lower bound on 'args->len'
Change the type to unsigned to prevent this issue.
📍 영향받는 시스템
NFSD(NFS 서버) 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 NFS 쓰기 요청 패킷을 전송하여 nfssvc_decode_writeargs() 함수 내 언더플로우 유도
🛡️ 대응 방법
NFSD 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 배포판 보안 공지를 통해 확인