🇰🇷 한글 설명
Linux 커널의 ksmbd 모듈에서 복합 요청(compound request) 처리 시 세션 및 트리 ID 검증이 누락되는 취약점입니다. 첫 번째 요청이 SMB2 ECHO인 경우 검증을 건너뛰어 이후 요청에서 NULL 포인터 역참조 오류를 유발할 수 있습니다.
💡 쉬운 설명
리눅스 서버의 파일 공유 기능에서 특정 순서로 명령을 보내면 시스템이 예상치 못한 오류를 일으켜 멈추게 할 수 있는 문제입니다. 공격자가 이를 이용해 서버를 강제로 다운시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: validate session id and tree id in the compound request
This patch validate session id and tree id in compound request.
If first operation in the compound is SMB2 ECHO request, ksmbd bypass
session and tree validation. So work->sess and work->tcon could be NULL.
If secound request in the compound access work->sess or tcon, It cause
NULL pointer dereferecing error.
📍 영향받는 시스템
ksmbd 모듈이 포함된 Linux 커널 버전
⚔️ 공격 벡터
SMB2 ECHO 요청을 포함한 특수하게 조작된 복합 요청(Compound Request) 전송
🛡️ 대응 방법
ksmbd 세션 및 트리 ID 검증 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.