🇰🇷 한글 설명
리눅스 커널의 SMB 클라이언트 모듈에서 데이터 오프셋, 데이터 길이 및 남은 데이터 길이를 검증하는 과정에 결함이 발견되었습니다. 이 취약점은 서버 측 수정 사항을 바탕으로 클라이언트 측에서도 데이터 무결성 검증을 강화하여 해결되었습니다.
💡 쉬운 설명
컴퓨터가 네트워크를 통해 파일을 주고받을 때, 데이터의 크기가 맞는지 제대로 확인하지 않아 발생하는 보안 문제입니다. 이를 통해 잘못된 데이터가 전달되어 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: client: let recv_done verify data_offset, data_length and remaining_data_length
This is inspired by the related server fixes.
📍 영향받는 시스템
SMB 클라이언트 기능을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
조작된 SMB 패킷을 전송하여 클라이언트의 데이터 검증 로직을 우회하는 방식
🛡️ 대응 방법
SMB 클라이언트 관련 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 보안 패치가 적용된 최신 버전인지 배포판 보안 공지를 통해 확인