🇰🇷 한글 설명
Linux 커널의 UDF 파일시스템에서 점(.)으로 시작하고 길이가 2~5자인 파일명을 처리할 때, 문자셋 변환 코드가 출력 버퍼의 초기화되지 않은 메모리를 읽는 문제가 수정되었습니다. 실질적 영향은 필요 없는 '통합 해시'가 파일명 앞에 붙을 수 있다는 정도입니다.
💡 쉬운 설명
특정 짧은 파일명을 처리할 때 컴퓨터가 정리되지 않은 임시 메모리 값을 잘못 읽는 버그입니다. 주로 불필요한 표시가 파일명에 붙는 정도의 영향이라 심각도는 낮습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
udf: Fix uninitialized array access for some pathnames
For filenames that begin with . and are between 2 and 5 characters long,
UDF charset conversion code would read uninitialized memory in the
output buffer. The only practical impact is that the name may be prepended a
"unification hash" when it is not actually needed but still it is good
to fix this.
📍 영향받는 시스템
UDF 파일시스템을 지원하는 수정 이전의 Linux 커널 버전 (광학 미디어·UDF 이미지 사용 시스템)
⚔️ 공격 벡터
공격자가 특정 형태의 UDF 파일명을 포함한 미디어를 마운트하도록 유도하는 방식으로 악용 가능성이 있으나, 실질적 피해는 미미합니다.
🛡️ 대응 방법
배포판에서 제공하는 최신 커널 보안 업데이트를 설치하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 CVE가 수정된 패키지 버전과 비교하여, 같거나 높으면 패치가 적용된 것입니다.