🇰🇷 한글 설명
Linux 커널의 ext4 파일 시스템에서 casefold 기능이 없는 경우 siphash를 사용하여 마운트할 수 없는 취약점이 해결되었습니다. 기본 해시 버전이 DX_HASH_SIPHASH로 설정되어 있지만 casefold 기능이 활성화되지 않은 경우 마운트 프로세스를 종료하도록 수정되었습니다.
💡 쉬운 설명
파일 시스템을 불러올 때 특정 기능(casefold)이 없는데도 잘못된 방식(siphash)을 사용하려고 하면 오류가 발생할 수 있는 문제입니다. 이번 업데이트를 통해 이러한 설정 불일치 상황에서 시스템이 안전하게 마운트를 중단하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ext4: filesystems without casefold feature cannot be mounted with siphash
When mounting the ext4 filesystem, if the default hash version is set to
DX_HASH_SIPHASH but the casefold feature is not set, exit the mounting.
📍 영향받는 시스템
casefold 기능이 없는 ext4 파일 시스템을 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 공격자가 잘못된 설정의 ext4 파일 시스템을 마운트 시도하여 시스템 오류를 유발할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.