🇰🇷 한글 설명
Linux 커널의 gfs2 파일 시스템에서 NULL 포인터 역참조 문제가 발견되었습니다. 손상된 gfs2 파일 시스템에서 evict 코드가 이미 해제되어 NULL로 설정된 저널 디스크립터 구조체를 참조할 때 발생합니다. 권한을 가진 로컬 사용자가 이 취약점을 악용하여 커널 패닉을 유발할 수 있습니다.
💡 쉬운 설명
파일 시스템의 오류를 처리하는 과정에서 컴퓨터가 존재하지 않는 메모리 주소를 참조하여 시스템이 멈추는 문제입니다. 공격자가 시스템을 강제로 재부팅시키거나 중단시킬 수 있습니다.
🇺🇸 원문 (English)
A NULL pointer dereference issue was found in the gfs2 file system in the Linux kernel. It occurs on corrupt gfs2 file systems when the evict code tries to reference the journal descriptor structure after it has been freed and set to NULL. A privileged local user could use this flaw to cause a kernel panic.
📍 영향받는 시스템
gfs2 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
권한을 가진 로컬 사용자가 손상된 gfs2 파일 시스템을 통해 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인합니다.