🇰🇷 한글 설명
Linux 커널의 ntfs3 파일 시스템 드라이버에서 32비트 시스템을 대상으로 정수 오버플로 취약점이 발견되었습니다. 특정 구조체 크기를 더하는 과정에서 정수 값이 범위를 초과하여 발생하는 문제로, size_add() 함수를 사용하여 수정되었습니다.
💡 쉬운 설명
32비트 컴퓨터에서 NTFS 형식의 저장 장치를 사용할 때 계산 오류가 발생할 수 있는 문제입니다. 이 오류를 이용하면 시스템이 예상치 못한 동작을 하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/ntfs3: Fix a couple integer overflows on 32bit systems
On 32bit systems the "off + sizeof(struct NTFS_DE)" addition can
have an integer wrapping issue. Fix it by using size_add().
📍 영향받는 시스템
32비트 아키텍처를 사용하는 Linux 커널 (ntfs3 드라이버 포함 버전)
⚔️ 공격 벡터
조작된 NTFS 파일 시스템을 마운트하여 정수 오버플로 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
커널 버전과 ntfs3 모듈 정보를 확인하여 패치 적용 여부를 확인합니다.
uname -a && modinfo ntfs3 2>/dev/null