🇰🇷 한글 설명
Linux 커널의 ntfs3 드라이버 내 run_unpack() 함수에서 정수 오버플로 취약점이 발견되었습니다. 볼륨 경계 검사 시 단순 덧셈을 사용하여 큰 값이 입력될 경우 검증을 우회할 수 있는 문제가 있었으며, 이를 check_add_overflow()를 사용하도록 수정하였습니다.
💡 쉬운 설명
파일 시스템을 읽는 과정에서 숫자가 너무 커져 계산 오류가 발생하는 보안 약점이 발견되었습니다. 이 오류를 이용하면 시스템이 정해진 범위를 벗어난 잘못된 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs3: fix integer overflow in run_unpack() volume boundary check
The volume boundary check `lcn + len > sbi->used.bitmap.nbits` uses raw
addition which can wrap around for large lcn and len values, bypassing
the validation. Use check_add_overflow() as is already done for the
adjacent prev_lcn + dlcn and vcn64 + len checks added by commit
3ac37e100385 ("ntfs3: Fix integer overflow in run_unpack()").
Found by fuzzing with a source-patched harness (LibAFL + QEMU).
📍 영향받는 시스템
ntfs3 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 NTFS 파일 시스템 이미지를 마운트하여 정수 오버플로 유도
🛡️ 대응 방법
정수 오버플로 방지 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인