🇰🇷 한글 설명
Linux 커널의 fs/ntfs3 모듈에서 hdr_first_de() 함수가 반환한 포인터가 NULL일 수 있지만 이에 대한 오류 처리가 부족한 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 커널 panic이나 시스템 불안정성을 초래할 수 있습니다.
💡 쉬운 설명
Linux 시스템의 파일 시스템 코드에서 특정 함수가 오류를 제대로 처리하지 못해서 발생하는 문제입니다. NTFS 드라이브 사용 시 시스템이 충돌할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/ntfs3: handle hdr_first_de() return value
The hdr_first_de() function returns a pointer to a struct NTFS_DE. This
pointer may be NULL. To handle the NULL error effectively, it is important
to implement an error handler. This will help manage potential errors
consistently.
Additionally, error handling for the return value already exists at other
points where this function is called.
Found by Linux Verification Center (linuxtesting.org) with SVACE.
📍 영향받는 시스템
Linux 커널 5.15 이상의 NTFS3 파일시스템 모듈이 활성화된 모든 배포판
⚔️ 공격 벡터
로컬 사용자가 특수 조작된 NTFS 파일시스템에 접근하여 서비스 거부 또는 권한 상승 공격 수행
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하여 hdr_first_de() 함수의 NULL 반환값 처리 개선 사항 적용
🔧 검증 코드
커널 버전이 5.15 이상이고 ntfs3 모듈이 로드되면 취약점 영향 대상이므로 최신 커널 업데이트 필요
uname -r && lsmod | grep ntfs3