🇰🇷 한글 설명
리눅스 커널의 lockd 구성 요소에서 파일 잠금을 해제할 때 누락된 필드를 설정하지 않는 취약점이 발견되었습니다. NFSv3 환경에서 fl_file 필드가 NULL인 상태로 vfs_lock_file()이 호출될 경우 시스템 오류(Oops)가 발생할 수 있습니다.
💡 쉬운 설명
파일을 잠그고 푸는 과정에서 정보가 제대로 채워지지 않아 컴퓨터 시스템이 갑자기 멈추거나 오류를 일으킬 수 있는 문제입니다. 특히 네트워크를 통해 파일을 공유하는 환경에서 발생할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
lockd: set other missing fields when unlocking files
vfs_lock_file() expects the struct file_lock to be fully initialised by
the caller. Re-exported NFSv3 has been seen to Oops if the fl_file field
is NULL.
📍 영향받는 시스템
NFSv3를 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
네트워크를 통해 조작된 NFSv3 요청을 보내 커널의 파일 잠금 메커니즘을 트리거함
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.