🇰🇷 한글 설명
Linux 커널의 btrfs 파일 시스템에서 btrfs_validate_super() 함수 호출 시 반환 값(ret)이 덮어씌워지는 취약점이 발견되었습니다. 이로 인해 이전 단계에서 수행된 유효성 검사 결과가 무시되어, 잘못된 파일 시스템을 마운트하려고 시도할 수 있는 위험이 있습니다.
💡 쉬운 설명
파일 시스템이 정상인지 확인하는 과정에서 확인 결과가 실수로 지워지는 오류가 있었습니다. 이 때문에 고장 난 파일 시스템을 정상인 것처럼 착각하고 실행하여 시스템 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
btrfs: don't clobber ret in btrfs_validate_super()
Commit 2a9bb78cfd36 ("btrfs: validate system chunk array at
btrfs_validate_super()") introduces a call to validate_sys_chunk_array()
in btrfs_validate_super(), which clobbers the value of ret set earlier.
This has the effect of negating the validity checks done earlier, making
it so btrfs could potentially try to mount invalid filesystems.
📍 영향받는 시스템
btrfs 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 또는 손상된 btrfs 파일 시스템을 시스템에 마운트 시도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 배포판 보안 공지를 통해 확인