🇰🇷 한글 설명
Linux 커널의 ksmbd(SMB 서버) 구현에서 볼륨 식별자 처리 방식을 개선한 패치입니다. 파일시스템의 UUID(sb->s_uuid)를 우선적으로 사용하고, UUID를 지원하지 않는 파일시스템의 경우 vfs_statfs()로부터 얻은 f_fsid를 대체로 사용합니다.
💡 쉬운 설명
Linux 시스템에서 SMB(네트워크 파일 공유)를 통해 저장소를 식별하는 방식을 더 안정적으로 개선했습니다. 이전에는 서로 다른 저장소가 잘못 식별될 수 있었으나, 이제는 더 정확하게 구분합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: use volume UUID in FS_OBJECT_ID_INFORMATION
Use sb->s_uuid for a proper volume identifier as the primary choice.
For filesystems that do not provide a UUID, fall back to stfs.f_fsid
obtained from vfs_statfs().
📍 영향받는 시스템
Linux 커널 (ksmbd 활성화된 시스템, 특히 네트워크 파일 공유 서버로 사용되는 시스템)
⚔️ 공격 벡터
SMB 프로토콜을 통한 연결에서 볼륨 식별자 혼동으로 인한 부정한 접근 또는 파일 시스템 정보 누출
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하거나 해당 패치가 포함된 배포판 업데이트 적용
🔧 검증 코드
현재 커널 버전을 확인하고 ksmbd 설정 여부를 확인합니다. 최신 안정 커널 버전과 비교하여 업데이트 필요 여부를 판단합니다.
uname -r && grep -q CONFIG_SMB_SERVER /boot/config-$(uname -r) && echo 'ksmbd enabled' || echo 'ksmbd disabled'