🇰🇷 한글 설명
Linux 커널의 UDF(Universal Disk Format) 파일 시스템에서 매우 긴 익스텐트(extents)를 병합하는 과정 중 논리적 오류가 발견되었습니다. 이 오류는 파일 내의 익스텐트 데이터를 손상시킬 수 있는 취약점을 포함하고 있습니다.
💡 쉬운 설명
파일을 저장할 때 데이터를 묶는 과정에서 계산 실수가 발생하여 파일 내용이 깨질 수 있는 문제입니다. 이로 인해 저장된 데이터가 손상될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
udf: Do not bother merging very long extents
When merging very long extents we try to push as much length as possible
to the first extent. However this is unnecessarily complicated and not
really worth the trouble. Furthermore there was a bug in the logic
resulting in corrupting extents in the file as syzbot reproducer shows.
So just don't bother with the merging of extents that are too long
together.
📍 영향받는 시스템
UDF 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 UDF 파일 시스템 이미지를 마운트하여 파일 시스템 구조를 손상시킴
🛡️ 대응 방법
UDF 익스텐트 병합 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 최신 패치 버전인지 확인