🇰🇷 한글 설명
Linux 커널의 ksmbd 구성 요소에서 결함이 발견되었습니다. 클라이언트가 알 수 없는 NTLMSSP 메시지 유형이 포함된 세션 설정 요청을 보낼 경우 메모리 누수가 발생할 수 있으며, 이는 잠재적으로 리소스 고갈로 이어질 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 파일 공유 기능에서 특수한 요청을 보내면 컴퓨터의 메모리가 계속 새어나가는 문제가 있습니다. 이 문제가 지속되면 시스템의 메모리가 부족해져 컴퓨터가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel's ksmbd component. A memory leak can occur if a client sends a session setup request with an unknown NTLMSSP message type, potentially leading to resource exhaustion.
📍 영향받는 시스템
ksmbd 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
알 수 없는 NTLMSSP 메시지 유형을 포함한 세션 설정 요청 전송
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 ksmbd 취약점이 해결된 최신 패치 버전인지 확인