🇰🇷 한글 설명
Linux 커널의 SMB 클라이언트에서 automount_fullpath 함수가 page 포인터의 NULL 검사를 누락하고 있습니다. tcon->origin_fullpath가 설정된 경우 page가 NULL인지 확인하지 않아 잠재적인 NULL 포인터 역참조가 발생할 수 있습니다. 해당 검사를 추가하여 이를 방지하는 패치가 적용되었습니다.
💡 쉬운 설명
리눅스 시스템이 네트워크 공유 폴더에 접속할 때 쓰는 기능에서 빈 값을 확인하지 않는 실수가 있었습니다. 이로 인해 프로그램이 비정상 종료되거나 시스템이 불안정해질 수 있어 확인 코드를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: client: add NULL check in automount_fullpath
page is checked for null in __build_path_from_dentry_optional_prefix
when tcon->origin_fullpath is not set. However, the check is missing when
it is set.
Add a check to prevent a potential NULL pointer dereference.
📍 영향받는 시스템
CVE 수정 패치 적용 이전의 Linux 커널 버전 (CIFS/SMB 클라이언트 기능 사용 시)
⚔️ 공격 벡터
네트워크 공유 경로 처리 과정에서 NULL 포인터 역참조를 유발해 서비스 거부(DoS) 상태를 만들 수 있으며, 공격 조건과 영향은 제한적입니다.
🛡️ 대응 방법
배포판에서 제공하는 최신 Linux 커널 보안 업데이트를 설치하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 배포판의 패치된 최신 버전(보안 권고 기준)과 같거나 높은지 확인하며, 낮다면 업데이트가 필요합니다.
uname -r && (dpkg -l linux-image-$(uname -r) 2>/dev/null || rpm -q kernel 2>/dev/null) | head -5