🇰🇷 한글 설명
리눅스 커널의 SMB 클라이언트에서 멀티유저 자동 마운트 시 uid, gid, cruid가 올바르게 설정되지 않는 취약점입니다. 식별자가 지정되지 않을 경우 부모 마운트의 값을 재사용하게 되어 권한 문제가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 저장소를 자동으로 연결할 때 사용자 권한 정보가 꼬여서 엉뚱한 사용자의 권한으로 파일에 접근할 수 있는 문제입니다. 이로 인해 보안 설정이 의도치 않게 무너질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: client: set correct id, uid and cruid for multiuser automounts
When uid, gid and cruid are not specified, we need to dynamically
set them into the filesystem context used for automounting otherwise
they'll end up reusing the values from the parent mount.
📍 영향받는 시스템
Linux Kernel (SMB client component)
⚔️ 공격 벡터
로컬 또는 네트워크를 통한 권한 상승 및 파일 시스템 접근 제어 우회
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.