🇰🇷 한글 설명
Linux 커널의 ksmbd 모듈에서 smb2_sess_setup 처리 중 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 복합 요청(compound request) 시 두 번째 페이로드가 포함된 경우, 첫 번째 페이로드를 처리하는 과정에서 메모리 경계를 벗어난 읽기가 발생할 수 있습니다.
💡 쉬운 설명
리눅스 서버의 파일 공유 기능(ksmbd)에서 데이터 처리 순서가 잘못되어 메모리의 허용되지 않은 영역을 읽을 수 있는 문제입니다. 공격자가 이를 악용하면 시스템의 민감한 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: fix out of bounds read in smb2_sess_setup
ksmbd does not consider the case of that smb2 session setup is
in compound request. If this is the second payload of the compound,
OOB read issue occurs while processing the first payload in
the smb2_sess_setup().
📍 영향받는 시스템
ksmbd 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 SMB2 복합 요청(Compound Request)을 서버에 전송
🛡️ 대응 방법
ksmbd 취약점이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.