🇰🇷 한글 설명
Linux 커널의 ntfs3 파일 시스템 드라이버에서 속성 이름(attr_names)과 속성 테이블(oatbl)에 대한 검증이 누락되어 발생한 취약점입니다. ATTR_NAME_ENTRY 처리 과정에서 경계 외 참조(Out-of-bound)를 방지하기 위한 검사 로직이 추가되었습니다.
💡 쉬운 설명
리눅스에서 NTFS 형식의 저장 장치를 사용할 때, 잘못된 데이터가 들어오면 시스템의 허용된 범위를 벗어나 메모리에 접근할 수 있는 문제입니다. 이를 통해 시스템이 충돌하거나 보안 위협이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/ntfs3: Add a check for attr_names and oatbl
Added out-of-bound checking for *ane (ATTR_NAME_ENTRY).
📍 영향받는 시스템
ntfs3 드라이버를 사용하는 Linux 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
조작된 NTFS 파일 시스템 속성을 가진 저장 매체나 파일을 마운트하여 공격
🛡️ 대응 방법
ntfs3 취약점이 해결된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 배포판의 보안 패치 버전 이상인지 확인