🔍 CVE-2023-4385

5.5
CVSS Score
MEDIUM
2023-08-16
2026-11-07 14:16
✅ 완료

🇰🇷 한글 설명

Linux 커널의 JFS(저널링 파일 시스템) 구현 fs/jfs/jfs_dmap.c의 dbFree 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 필요한 유효성 검사가 누락되어 있어 로컬 공격자가 이를 악용해 시스템을 중단시킬 수 있습니다.

💡 쉬운 설명

리눅스 커널의 JFS 파일 시스템 코드에서 빈 주소를 잘못 참조하는 버그가 발견되었습니다. 시스템에 접근 가능한 공격자가 이를 이용하면 시스템이 갑자기 멈출 수 있습니다.

🇺🇸 원문 (English)

A NULL pointer dereference flaw was found in dbFree in fs/jfs/jfs_dmap.c in the journaling file system (JFS) in the Linux Kernel. This issue may allow a local attacker to crash the system due to a missing sanity check.

📍 영향받는 시스템

JFS 파일 시스템 코드를 포함한 Linux 커널 버전 (정확한 영향 범위는 배포판 및 커널 패치 수준에 따라 다름)

⚔️ 공격 벡터

시스템에 로컬 로그인이 가능한 공격자가 JFS 파일 시스템 관련 작업을 유발하여 커널 패닉(시스템 중단)을 일으킴

🛡️ 대응 방법

배포판 벤더가 제공하는 최신 커널 보안 업데이트를 적용하고 재부팅하며, JFS를 사용하지 않는다면 jfs 모듈을 비활성화

🔧 검증 코드

커널 버전이 배포판의 패치된 최신 버전인지 벤더 보안 공지와 대조하고, jfs 모듈이 로드되지 않았거나 필요하지 않다면 위험이 크게 줄어든 것으로 판단

Shell / Script 
uname -r; (lsmod | grep -w jfs || echo 'jfs module not loaded'); (modinfo jfs 2>/dev/null | grep -E '^(version|filename)' || echo 'jfs module info unavailable')

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel