🇰🇷 한글 설명
Linux 커널의 AFS(Andrew File System) 모듈에서 서버 응답 플래그를 설정하는 과정에 오류가 발견되었습니다. 파일 서버 반복 루프를 종료할 때 서버로부터 응답을 받았음에도 이를 무시할 수 있으며, 이 과정에서 op->server가 NULL인 상태로 플래그를 설정하려 시도하여 문제가 발생합니다.
💡 쉬운 설명
컴퓨터가 파일 서버와 통신할 때, 서버가 응답을 했는지 확인하는 과정에서 실수가 발생할 수 있는 문제입니다. 이 실수로 인해 시스템이 존재하지 않는 서버 정보를 참조하려다가 오류가 발생하거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
afs: Fix the setting of the server responding flag
In afs_wait_for_operation(), we set transcribe the call responded flag to
the server record that we used after doing the fileserver iteration loop -
but it's possible to exit the loop having had a response from the server
that we've discarded (e.g. it returned an abort or we started receiving
data, but the call didn't complete).
This means that op->server might be NULL, but we don't check that before
attempting to set the server flag.
📍 영향받는 시스템
AFS(Andrew File System) 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 네트워크 응답을 통해 AFS 서버 반복 루프를 비정상적으로 종료시켜 NULL 포인터 참조 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인