🇰🇷 한글 설명
Linux 커널의 NFSD에서 NFSv2 GETACL 결과 인코딩 과정 중 XDR 스트림 변환 오류가 발견되었습니다. 이로 인해 응답 메시지 끝에 불필요한 데이터가 포함되어 메모리의 잔류 내용이 네트워크로 유출될 수 있습니다.
💡 쉬운 설명
컴퓨터가 네트워크로 정보를 보낼 때, 실제 데이터 뒤에 숨겨진 메모리의 찌꺼기 정보가 함께 전송되는 문제입니다. 이로 인해 시스템 내부의 민감한 정보가 외부로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
NFSD: Finish converting the NFSv2 GETACL result encoder
The xdr_stream conversion inadvertently left some code that set the
page_len of the send buffer. The XDR stream encoders should handle
this automatically now.
This oversight adds garbage past the end of the Reply message.
Clients typically ignore the garbage, but NFSD does not need to send
it, as it leaks stale memory contents onto the wire.
📍 영향받는 시스템
NFSv2를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
네트워크를 통해 NFSv2 GETACL 요청을 보내어 응답 메시지에 포함된 메모리 잔류 데이터를 수집
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인