🇰🇷 한글 설명
Linux 커널의 ksmbd 구성 요소에서 사전 공격(dictionary attack)을 방지하기 위해 도입된 5초 지연 제어 기능이 비동기 요청을 통해 우회될 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 의도된 무차별 대입 방지 보호를 무력화하고 사용자 자격 증명을 더 효율적으로 공격할 수 있습니다.
💡 쉬운 설명
로그인 시도를 여러 번 하면 속도를 늦춰서 비밀번호를 알아내기 어렵게 만드는 기능이 있는데, 이를 건너뛰는 방법이 발견되었습니다. 이로 인해 해커가 더 빠르게 비밀번호를 무작위로 대입해 맞출 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in the Linux kernel's ksmbd component (kernel SMB/CIFS server). A security control designed to prevent dictionary attacks, which introduces a 5-second delay during session setup, can be bypassed through the use of asynchronous requests. This bypass negates the intended anti-brute-force protection, potentially allowing attackers to conduct dictionary attacks more efficiently against user credentials or other authentication mechanisms.
📍 영향받는 시스템
ksmbd 모듈을 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
비동기 요청(asynchronous requests)을 이용한 인증 지연 메커니즘 우회
🛡️ 대응 방법
ksmbd 취약점이 패치된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 ksmbd 취약점이 해결된 보안 패치 버전인지 배포판 보안 공지를 통해 확인