🇰🇷 한글 설명
Linux 커널의 CIFS 모듈에서 SMB2_negotiate() 함수 실패 처리 시 응답 버퍼가 mempool로 반환되지 않아 메모리가 소량 누수되는 문제가 수정되었습니다. 방언(dialect) 불일치 시 -EIO를 바로 반환하던 구조를 neg_exit 경로로 점프하도록 변경했습니다.
💡 쉬운 설명
네트워크 파일 공유(SMB) 연결을 협상하는 과정에서 실패가 생기면 일부 메모리가 반납되지 않고 남았습니다. 이 결함을 고쳐 시스템 메모리가 조금씩 낭비되는 현상을 막았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cifs: fix small mempool leak in SMB2_negotiate()
In some cases of failure (dialect mismatches) in SMB2_negotiate(), after
the request is sent, the checks would return -EIO when they should be
rather setting rc = -EIO and jumping to neg_exit to free the response
buffer from mempool.
📍 영향받는 시스템
패치 이전의 Linux 커널 (CIFS/SMB2 클라이언트 기능을 사용하는 시스템)
⚔️ 공격 벡터
직접적인 원격 공격 경로는 명확하지 않으며, 방언 불일치가 반복 발생하는 환경에서 메모리 누수로 인한 자원 고갈이 주된 영향입니다.
🛡️ 대응 방법
해당 수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 배포판이 제공하는 수정 포함 버전(예: 해당 배포판 보안 공지의 패치 버전) 이상인지 비교하고, 낮다면 업데이트가 필요합니다.