🇰🇷 한글 설명
리눅스 커널의 exFAT 드라이버에서 파일 이름 재구성 함수 구현 중 결함이 발견되었습니다. 파일 이름 문자를 스택 변수에 복사하는 과정에서 오버플로우가 발생할 수 있으며, 이를 통해 로컬 권한을 가진 공격자가 커널 스택을 오버플로우시킬 수 있습니다.
💡 쉬운 설명
리눅스에서 exFAT 형식의 USB 등을 사용할 때, 파일 이름이 너무 길면 컴퓨터의 중요한 메모리 공간을 넘치게 만드는 오류가 있습니다. 이를 악용하면 공격자가 시스템의 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the exFAT driver of the Linux kernel. The vulnerability exists in the implementation of the file name reconstruction function, which is responsible for reading file name entries from a directory index and merging file name parts belonging to one file into a single long file name. Since the file name characters are copied into a stack variable, a local privileged attacker could use this flaw to overflow the kernel stack.
📍 영향받는 시스템
exFAT 드라이버를 사용하는 리눅스 커널 버전 (패치 전 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특수하게 조작된 exFAT 파일 시스템을 마운트하여 커널 스택 오버플로우 유발
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전 이후인지 확인