🇰🇷 한글 설명
Linux 커널의 fs/ntfs3 모듈에서 bmap 함수가 호출될 때 folio 포인터가 NULL일 수 있으나 이를 검사하지 않던 문제가 수정되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있었습니다.
💡 쉬운 설명
리눅스 커널의 NTFS 파일시스템 처리 코드에서 빈 데이터를 확인하지 않아 시스템이 비정상 종료될 수 있었습니다. 커널 업데이트로 이 문제가 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/ntfs3: Check 'folio' pointer for NULL
It can be NULL if bmap is called.
📍 영향받는 시스템
NTFS3 드라이버를 포함한 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 NTFS 볼륨을 마운트하거나 해당 경로를 조작하여 커널 패닉을 유발할 수 있음
🛡️ 대응 방법
배포판 제공 최신 커널 패키지로 업데이트 후 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판의 보안 패치 적용 버전(예: 해당 배포판 보안 공지 기준 최신 커널) 이상이면 패치된 것이며, 이전 버전이면 업데이트가 필요합니다.