🇰🇷 한글 설명
Linux 커널의 bcachefs 파일 시스템에서 슈퍼블록 섹션의 범위를 벗어나는 다운그레이드 항목에 대한 검증이 누락된 취약점입니다. 이로 인해 잘못된 입력값이 처리될 때 메모리 경계를 넘어서는 문제가 발생할 수 있습니다.
💡 쉬운 설명
파일 시스템의 설정 정보를 읽을 때, 정해진 범위를 벗어난 잘못된 데이터를 검사하지 못하는 오류입니다. 공격자가 조작된 데이터를 사용하면 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bcachefs: Fix sb_field_downgrade validation
- bch2_sb_downgrade_validate() wasn't checking for a downgrade entry
extending past the end of the superblock section
- for_each_downgrade_entry() is used in to_text() and needs to work on
malformed input; it also was missing a check for a field extending
past the end of the section
📍 영향받는 시스템
bcachefs 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 bcachefs 슈퍼블록 데이터를 포함한 저장 매체를 시스템에 연결
🛡️ 대응 방법
bcachefs 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인