🇰🇷 한글 설명
Linux 커널의 CIFS 모듈에서 cifs_server_dbg() 디버그 호출이 NULL일 수 있는 server 포인터를 참조하는 문제가 수정되었습니다. 해당 호출을 조건문 안으로 옮겨 NULL 포인터 역참조를 방지합니다. Linux Verification Center에서 SVACE 도구로 발견되었습니다.
💡 쉬운 설명
컴퓨터 안의 파일 공유 기능에서 비어 있는 정보를 읽으려다 프로그램이 멈출 수 있는 결함이었습니다. 이제는 정보가 있을 때만 기록하도록 고쳐져 이 문제가 사라졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cifs: avoid NULL pointer dereference in dbg call
cifs_server_dbg() implies server to be non-NULL so
move call under condition to avoid NULL pointer dereference.
Found by Linux Verification Center (linuxtesting.org) with SVACE.
📍 영향받는 시스템
CIFS(SMB) 클라이언트 기능을 포함한 수정 전 Linux 커널 버전
⚔️ 공격 벡터
네트워크 공유 연결 과정에서 비정상 상태를 유발해 커널 NULL 포인터 역참조로 서비스 거부(충돌)를 일으킬 수 있음
🛡️ 대응 방법
배포판이 제공하는 최신 Linux 커널 보안 업데이트를 적용하고 재부팅합니다.
🔧 검증 코드
커널 버전이 배포판 보안 공지에서 패치된 버전 이상인지 확인하고, 해당 패치 버전 이하라면 업데이트가 필요합니다.
uname -r && (modinfo cifs 2>/dev/null | grep -E '^(version|srcversion|filename)')