🇰🇷 한글 설명
Linux 커널의 ksmbd 모듈 내 smb2_set_ea() 함수에서 확장 속성(EA) 버퍼의 다음 항목 길이를 잘못 검증하는 취약점이 발견되었습니다. ksmbd가 다음 smb2_ea_info를 찾을 때 전체 버퍼 길이를 확인하지 않고 이전 항목의 오프셋 값을 사용하여 잘못된 메모리 영역에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터 파일의 추가 정보를 저장하는 과정에서 데이터의 길이를 제대로 확인하지 않아 발생하는 오류입니다. 공격자가 조작된 데이터를 보내면 시스템의 메모리 영역을 잘못 건드려 보안 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: fix wrong next length validation of ea buffer in smb2_set_ea()
There are multiple smb2_ea_info buffers in FILE_FULL_EA_INFORMATION request
from client. ksmbd find next smb2_ea_info using ->NextEntryOffset of
current smb2_ea_info. ksmbd need to validate buffer length Before
accessing the next ea. ksmbd should check buffer length using buf_len,
not next variable. next is the start offset of current ea that got from
previous ea.
📍 영향받는 시스템
ksmbd 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 FILE_FULL_EA_INFORMATION 요청을 ksmbd 서버로 전송
🛡️ 대응 방법
ksmbd 취약점이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 보안 공지(CVE-2023-4130)와 대조하여 확인