🇰🇷 한글 설명
Linux 커널의 libceph 라이브러리에서 메시지 프레임 경계값 검사 누락으로 인한 메모리 읽기 취약점입니다. 악의적으로 조작된 제어 세그먼트 길이를 통해 process_message_header()에서 범위를 벗어난 메모리 접근이 발생합니다. 명시적인 경계값 검사 추가로 해결되었습니다.
💡 쉬운 설명
Ceph 네트워크 통신에서 손상된 데이터 패킷을 받으면 커널이 잘못된 메모리 영역을 읽을 수 있는 문제입니다. 공격자가 이를 악용하여 시스템 정보를 유출하거나 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
libceph: prevent potential out-of-bounds reads in process_message_header()
If the message frame is (maliciously) corrupted in a way that the
length of the control segment ends up being less than the size of the
message header or a different frame is made to look like a message
frame, out-of-bounds reads may ensue in process_message_header().
Perform an explicit bounds check before decoding the message header.
📍 영향받는 시스템
Linux 커널 (Ceph 클라이언트 기능 활성화된 모든 버전, 특히 5.x 계열 커널)
⚔️ 공격 벡터
네트워크를 통해 악의적으로 조작된 Ceph 메시지 프레임 전송
🛡️ 대응 방법
Linux 커널을 패치된 최신 버전으로 업데이트 및 시스템 재부팅
🔧 검증 코드
커널 버전을 확인하고 패치된 버전 이상인지, 그리고 Ceph 클라이언트 설치 여부를 확인합니다. 영향받는 범위의 커널이면서 Ceph가 설치되어 있으면 즉시 업데이트가 필요합니다.
uname -r && dpkg -l 2>/dev/null | grep -E 'linux-image|ceph' || rpm -qa | grep -E 'kernel|ceph'