🇰🇷 한글 설명
Linux 커널의 SMB 서버 smb2_open() 함수에서 RCU 읽기 잠금 해제 후 메모리 포인터에 접근하는 use-after-free 취약점입니다. 이를 악용하면 원격 공격자가 시스템 크래시를 유발하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
리눅스의 파일 공유 기능에서 이미 삭제된 메모리에 접근하는 버그입니다. 공격자가 특수한 파일 공유 요청을 보내 시스템을 다운시키거나 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: server: fix use-after-free in smb2_open()
The opinfo pointer obtained via rcu_dereference(fp->f_opinfo) is
dereferenced after rcu_read_unlock(), creating a use-after-free
window.
📍 영향받는 시스템
Linux kernel 2.6.36 이상의 모든 버전 (SMB 서버 활성화된 경우)
⚔️ 공격 벡터
원격 SMB 클라이언트가 조작된 파일 열기(open) 요청을 전송하여 취약한 코드 경로 실행
🛡️ 대응 방법
Linux 커널을 CVE-2026-43378 패치가 포함된 최신 버전으로 업그레이드
🔧 검증 코드
출력된 커널 버전이 패치된 LTS 버전보다 낮으면 취약한 상태. 배포판의 보안 업데이트를 통해 커널 업그레이드 필요.