🇰🇷 한글 설명
리눅스 커널의 NBD(Network Block Device) 모듈에서 지원되지 않는 소켓 유형을 허용할 수 있는 취약점이 해결되었습니다. 이 패치는 NBD 설정 시 소켓이 TCP 또는 UNIX 스트림 소켓인지 명시적으로 확인하도록 제한하여 보안을 강화합니다.
💡 쉬운 설명
컴퓨터가 네트워크를 통해 저장 장치를 연결할 때, 허용되지 않은 비정상적인 연결 방식을 사용하는 공격을 막기 위한 보안 업데이트입니다. 이를 통해 시스템이 예상치 못한 방식으로 조작되는 것을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nbd: restrict sockets to TCP and UDP
Recently, syzbot started to abuse NBD with all kinds of sockets.
Commit cf1b2326b734 ("nbd: verify socket is supported during setup")
made sure the socket supported a shutdown() method.
Explicitely accept TCP and UNIX stream sockets.
📍 영향받는 시스템
NBD 모듈을 사용하는 리눅스 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
지원되지 않는 소켓 유형을 이용한 NBD 프로토콜 오용 및 비정상적인 연결 시도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트 (커밋 cf1b2326b734 포함 버전)
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 이후의 버전인지 확인합니다.