🔍 CVE-2026-31447

7.8
CVSS Score
HIGH
2026-04-22
2026-10-19 19:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ext4 파일 시스템에서 bigalloc 기능 사용 시 s_first_data_block 값이 0이 아닌 경우를 허용하여 발생하는 취약점입니다. 이 문제는 지원되지 않는 설정으로 마운트를 시도할 때 발생하며, 최신 커널에서는 이를 거부하도록 수정되었습니다.

💡 쉬운 설명

파일 시스템을 불러올 때 잘못된 설정값이 들어있으면 시스템에 문제가 생길 수 있는 오류입니다. 이제는 잘못된 설정이 발견되면 시스템이 안전하게 연결을 거부합니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: ext4: reject mount if bigalloc with s_first_data_block != 0 bigalloc with s_first_data_block != 0 is not supported, reject mounting it.

📍 영향받는 시스템

bigalloc 기능과 s_first_data_block 설정이 포함된 Linux 커널 (ext4 파일 시스템 사용 시)

⚔️ 공격 벡터

조작된 ext4 파일 시스템 이미지를 마운트하여 커널 오류를 유도하는 방식

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel