🇰🇷 한글 설명
Linux 커널의 ocfs2 파일 시스템에서 디렉토리 이름 변경 시 부모 디렉토리가 변경되지 않음에도 불구하고 변경된 디렉토리에 접근하는 취약점이 발견되었습니다. 이로 인해 적절한 잠금(locking) 절차 없이 파일 시스템에 접근할 경우 데이터가 손상될 수 있습니다.
💡 쉬운 설명
파일의 이름을 바꿀 때 컴퓨터가 내부적으로 잠금 장치를 제대로 사용하지 않아 파일 시스템이 망가질 수 있는 문제입니다. 이 문제가 해결되지 않으면 파일이 깨지거나 데이터가 사라질 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ocfs2: Avoid touching renamed directory if parent does not change
The VFS will not be locking moved directory if its parent does not
change. Change ocfs2 rename code to avoid touching renamed directory if
its parent does not change as without locking that can corrupt the
filesystem.
📍 영향받는 시스템
Linux kernel (ocfs2 파일 시스템을 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 조건에서 디렉토리 이름을 변경하여 파일 시스템의 무결성을 파괴하는 방식
🛡️ 대응 방법
ocfs2 관련 수정 사항이 포함된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 버전인지 배포판 보안 공지를 통해 확인