🇰🇷 한글 설명
Linux 커널의 JFS 파일 시스템 내 dbDiscardAG 함수에서 시프트 연산 범위 초과(shift-out-of-bounds) 취약점이 발견되었습니다. syzbot이 bmap 디스크립터에 잘못된 데이터를 입력할 때 발생하며, dbMount 과정에서 적절한 검증이 이루어지지 않아 발생합니다.
💡 쉬운 설명
컴퓨터의 파일 저장 방식 중 하나인 JFS에서 데이터 처리 규칙을 어기는 오류가 발견되었습니다. 잘못된 데이터가 입력되면 시스템이 예상치 못한 동작을 하거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs: jfs: fix shift-out-of-bounds in dbDiscardAG
This should be applied to most URSAN bugs found recently by syzbot,
by guarding the dbMount. As syzbot feeding rubbish into the bmap
descriptor.
📍 영향받는 시스템
JFS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 bmap 디스크립터 데이터를 포함한 파일 시스템 마운트 시도
🛡️ 대응 방법
JFS 관련 보안 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.