🔍 CVE-2023-26607

7.1
CVSS Score
HIGH
2023-02-26
2026-10-14 23:17
✅ 완료

🇰🇷 한글 설명

Linux 커널 6.0.8 버전의 fs/ntfs/attrib.c 파일 내 ntfs_attr_find 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 NTFS 파일 시스템을 처리하는 과정에서 발생할 수 있습니다.

💡 쉬운 설명

컴퓨터가 NTFS라는 저장 장치 형식을 읽을 때, 허용된 범위를 벗어난 메모리 영역을 읽어버리는 오류가 있습니다. 이로 인해 시스템 정보가 유출되거나 프로그램이 갑자기 종료될 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel 6.0.8, there is an out-of-bounds read in ntfs_attr_find in fs/ntfs/attrib.c.

📍 영향받는 시스템

Linux kernel 6.0.8 및 해당 취약점이 포함된 이전 버전

⚔️ 공격 벡터

조작된 NTFS 파일 시스템을 마운트하거나 해당 파일 시스템을 처리하도록 유도하여 발생

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 6.0.8 이하인지 확인하여 취약 여부를 판단합니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel