🇰🇷 한글 설명
Linux 커널의 ext4 파일 시스템에서 디렉토리 h-tree 내의 순환 참조를 방지하지 못하는 취약점이 발견되었습니다. 악의적으로 조작된 파일 시스템은 h-tree 내에 순환 구조를 포함할 수 있으며, 이는 노드 분할 과정에서 이미 검증된 트리 노드를 손상시키고 할당되지 않은 메모리에 접근하게 만듭니다.
💡 쉬운 설명
파일 시스템의 데이터 구조에 무한 루프(순환)를 만들어 컴퓨터가 길을 잃게 만드는 공격입니다. 이로 인해 시스템이 잘못된 메모리 영역을 건드려 데이터가 깨지거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ext4: avoid cycles in directory h-tree
A maliciously corrupted filesystem can contain cycles in the h-tree
stored inside a directory. That can easily lead to the kernel corrupting
tree nodes that were already verified under its hands while doing a node
split and consequently accessing unallocated memory. Fix the problem by
verifying traversed block numbers are unique.
📍 영향받는 시스템
ext4 파일 시스템을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
악의적으로 조작된 파일 시스템 이미지 또는 디스크를 시스템에 마운트하여 공격 수행
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인