🇰🇷 한글 설명
Linux 커널의 KSMBD 구현체 내 parse_lease_state 함수에서 경계 외(Out-of-bounds) 메모리 읽기 취약점이 발견되었습니다. 공격자가 조작된 CREATE 명령을 KSMBD로 전송할 경우, NameOffset에 대한 검증 누락으로 인해 create_context 객체가 잘못된 메모리 영역에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 읽을 때 정해진 범위를 벗어나 잘못된 메모리 영역을 들여다보게 만드는 오류입니다. 해커가 특수하게 만든 명령을 보내면 시스템의 민감한 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
An out-of-bounds (OOB) memory read flaw was found in parse_lease_state in the KSMBD implementation of the in-kernel samba server and CIFS in the Linux kernel. When an attacker sends the CREATE command with a malformed payload to KSMBD, due to a missing check of `NameOffset` in the `parse_lease_state()` function, the `create_context` object can access invalid memory.
📍 영향받는 시스템
Linux kernel (KSMBD implementation)
⚔️ 공격 벡터
조작된 페이로드가 포함된 CREATE 명령을 KSMBD 서버로 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 최신 버전인지 확인합니다.