🇰🇷 한글 설명
Linux 커널의 overlayfs에서 lookup 함수가 누락된 잘못된 inode를 필터링하지 못하는 취약점이 발견되었습니다. ovl_dentry_weird() 함수에 검사 로직을 추가하여, lookup 기능이 없는 디렉토리 inode가 lowerstack으로 전달되어 오류를 일으키는 문제를 해결했습니다.
💡 쉬운 설명
파일 시스템을 겹쳐서 사용하는 기능에서, 제대로 작동하지 않는 폴더 정보가 시스템에 전달되어 오류를 일으킬 수 있는 문제입니다. 이로 인해 시스템이 예상치 못한 동작을 하거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ovl: Filter invalid inodes with missing lookup function
Add a check to the ovl_dentry_weird() function to prevent the
processing of directory inodes that lack the lookup function.
This is important because such inodes can cause errors in overlayfs
when passed to the lowerstack.
📍 영향받는 시스템
Linux Kernel (overlayfs를 사용하는 모든 시스템)
⚔️ 공격 벡터
조작된 inode를 포함한 파일 시스템을 overlayfs에 마운트하여 시스템 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인