🇰🇷 한글 설명
Linux 커널의 SMB1 UNIX 마운트 과정에서 디렉터리 구분자 처리 오류가 발견되었습니다. cifs_mount_get_tcon() 호출 시 특정 플래그가 누락되어 경로 구분자가 잘못 설정되는 문제가 해결되었습니다.
💡 쉬운 설명
리눅스 컴퓨터가 오래된 방식(SMB1)으로 파일을 공유할 때, 폴더 경로를 나타내는 기호를 잘못 사용하는 버그가 있었습니다. 이로 인해 파일 경로를 제대로 찾지 못하는 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: client: fix dir separator in SMB1 UNIX mounts
When calling cifs_mount_get_tcon() with SMB1 UNIX mounts,
@cifs_sb->mnt_cifs_flags needs to be read or updated only after
calling reset_cifs_unix_caps(), otherwise it might end up with missing
CIFS_MOUNT_POSIXACL and CIFS_MOUNT_POSIX_PATHS bits.
This fixes the wrong dir separator used in paths caused by the missing
CIFS_MOUNT_POSIX_PATHS bit in cifs_sb_info::mnt_cifs_flags.
📍 영향받는 시스템
SMB1 프로토콜을 사용하는 UNIX 마운트 기능이 포함된 Linux 커널
⚔️ 공격 벡터
직접적인 공격보다는 시스템 설정 오류로 인한 서비스 가용성 저하 또는 경로 접근 오류 유발
🛡️ 대응 방법
SMB1 관련 경로 처리 로직이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인