🇰🇷 한글 설명
Linux 커널 JFS 파일시스템의 dbAllocAG 함수에서 트리 인덱스 상한 검사가 누락되어 범위를 벗어나는 메모리 접근이 발생할 수 있습니다. 손상된 파일시스템 메타데이터가 있는 시나리오에서 트리거되어 커널 패닉이나 DoS를 야기합니다.
💡 쉬운 설명
JFS 파일시스템에서 특정 계산 시 범위 검사를 하지 않아 손상된 데이터로 시스템이 충돌할 수 있습니다. 이를 악용하면 컴퓨터를 강제로 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
jfs: upper bound check of tree index in dbAllocAG
When computing the tree index in dbAllocAG, we never check if we are
out of bounds realative to the size of the stree.
This could happen in a scenario where the filesystem metadata are
corrupted.
📍 영향받는 시스템
Linux 커널 JFS 파일시스템 사용 모든 버전 (CVE-2025-38697 패치 적용 전)
⚔️ 공격 벡터
손상된 JFS 파일시스템 이미지를 마운트하거나 메타데이터를 조작하여 범위 초과 접근 트리거
🛡️ 대응 방법
Linux 커널을 최신 패치로 업데이트하여 dbAllocAG에 상한 검사 추가 적용
🔧 검증 코드
현재 커널 버전을 확인합니다. CVE-2025-38697 패치가 적용된 커널 버전 이상인지 확인하세요.