🇰🇷 한글 설명
리눅스 커널의 ntfs3 드라이버 내 mi_enum_attr() 함수에서 경계 검사(bounds checking)가 누락되어 발생한 취약점입니다. 이로 인해 속성 열거 과정에서 유효한 메모리 범위를 벗어나는 접근이 발생할 수 있습니다.
💡 쉬운 설명
NTFS 형식의 저장 장치를 읽을 때, 컴퓨터가 메모리의 잘못된 영역을 건드려 오류가 발생하거나 보안 문제가 생길 수 있는 결함입니다. 이를 방지하기 위해 데이터가 정해진 범위를 넘지 않도록 확인하는 안전장치를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs3: Add bounds checking to mi_enum_attr()
Added bounds checking to make sure that every attr don't stray beyond
valid memory region.
📍 영향받는 시스템
ntfs3 드라이버를 사용하는 Linux Kernel 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
조작된 NTFS 파일 시스템을 가진 저장 매체를 연결하여 커널 메모리 경계 초과 유도
🛡️ 대응 방법
ntfs3 경계 검사 패치가 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 보안 패치 버전인지 확인