🇰🇷 한글 설명
리눅스 커널의 NTFS3 파일 시스템 드라이버에서 페이지 크기 변경 시 관련 마스크 및 비트 값이 업데이트되지 않는 취약점입니다. 이로 인해 로그 재실행 과정에서 음수 값이 계산되어 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
💡 쉬운 설명
서로 다른 설정의 컴퓨터에서 NTFS 저장 장치를 연결할 때, 시스템이 계산 오류를 일으켜 컴퓨터가 갑자기 멈추거나 꺼질 수 있는 문제입니다. 파일 시스템의 데이터 크기를 계산하는 방식이 일치하지 않아 발생하는 오류입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/ntfs3: Update log->page_{mask,bits} if log->page_size changed
If an NTFS file system is mounted to another system with different
PAGE_SIZE from the original system, log->page_size will change in
log_replay(), but log->page_{mask,bits} don't change correspondingly.
This will cause a panic because "u32 bytes = log->page_size - page_off"
will get a negative value in the later read_log_page().
📍 영향받는 시스템
NTFS3 드라이버를 사용하는 리눅스 커널 (패치 전 버전)
⚔️ 공격 벡터
취약한 커널이 설치된 시스템에 페이지 크기가 다른 환경에서 작성된 NTFS 파일 시스템을 마운트할 경우 발생
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.