🇰🇷 한글 설명
Linux 커널의 ntfs3 파일 시스템 드라이버에서 잘못된 형식의 청크가 LZNT_CHUNK_SIZE보다 더 크게 압축 해제될 수 있는 취약점이 발견되었습니다. 이로 인해 s_max_off 함수에서 인덱스 범위 초과(Out of Bounds) 오류가 발생할 수 있습니다.
💡 쉬운 설명
NTFS 형식의 압축된 파일을 읽을 때, 파일 데이터가 예상보다 크게 풀리면서 컴퓨터 메모리의 잘못된 영역을 건드리는 문제입니다. 이로 인해 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/ntfs3: Check if more than chunk-size bytes are written
A incorrectly formatted chunk may decompress into
more than LZNT_CHUNK_SIZE bytes and a index out of bounds
will occur in s_max_off.
📍 영향받는 시스템
ntfs3 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 NTFS 파일 시스템 형식을 가진 압축 파일을 시스템에 마운트하거나 읽기 시도
🛡️ 대응 방법
ntfs3 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 패치된 최신 버전인지 배포판 보안 공지를 통해 대조