🇰🇷 한글 설명
Linux 커널의 UDF 파일 시스템에서 파일 시스템이 손상되었을 때 시스템 아이노드(inode)가 디렉토리 계층 구조에 연결될 수 있는 취약점입니다. 이로 인해 파일 시스템의 심각한 손상이나 커널 혼란이 발생할 수 있으며, 이를 방지하기 위해 시스템 아이노드의 접근을 제한하도록 수정되었습니다.
💡 쉬운 설명
파일 시스템 데이터가 깨져 있을 때, 시스템 운영에 꼭 필요한 핵심 파일들이 일반 폴더 안에 숨겨져 나타날 수 있는 문제입니다. 이 현상이 발생하면 컴퓨터 시스템이 혼란을 겪거나 데이터가 망가질 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
udf: Detect system inodes linked into directory hierarchy
When UDF filesystem is corrupted, hidden system inodes can be linked
into directory hierarchy which is an avenue for further serious
corruption of the filesystem and kernel confusion as noticed by syzbot
fuzzed images. Refuse to access system inodes linked into directory
hierarchy and vice versa.
📍 영향받는 시스템
UDF 파일 시스템을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
손상된 UDF 파일 시스템 이미지(예: CD/DVD 이미지)를 마운트하여 시스템 아이노드 접근 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인