🇰🇷 한글 설명
Linux 커널의 ksmbd 모듈 내 SMB2 요청 파싱 과정에서 결함이 발견되었습니다. 사용자 제공 데이터에 대한 적절한 검증이 이루어지지 않아 할당된 버퍼의 범위를 벗어난 읽기 작업이 발생할 수 있습니다. 공격자는 이를 악용하여 시스템의 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
파일 공유 기능을 담당하는 프로그램이 데이터를 읽을 때 경계선을 제대로 확인하지 못하는 문제입니다. 해커가 이 허점을 이용하면 컴퓨터 안에 숨겨진 중요한 정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A flaw was found within the parsing of SMB2 requests that have a transform header in the kernel ksmbd module. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this to disclose sensitive information on affected installations of Linux. Only systems with ksmbd enabled are vulnerable to this CVE.
📍 영향받는 시스템
ksmbd 모듈이 활성화된 Linux 시스템
⚔️ 공격 벡터
조작된 SMB2 transform 헤더를 포함한 요청을 전송하여 메모리 데이터 유출 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 ksmbd 모듈 비활성화
🔧 검증 코드
명령어 결과에 ksmbd가 출력되면 해당 모듈이 활성화되어 있어 취약할 수 있으므로 업데이트가 필요합니다.