🇰🇷 한글 설명
리눅스 커널의 SMB 클라이언트에서 userspace가 생성한 cifs.spnego 키 설명을 신뢰하여 발생하는 취약점입니다. 공격자가 request_key 또는 add_key 시스템 호출을 통해 조작된 권한 필드(pid, uid 등)를 포함한 키를 생성하면, 커널이 이를 신뢰할 수 있는 입력으로 오인할 수 있습니다.
💡 쉬운 설명
사용자가 가짜 신분증을 만들어 커널에게 진짜인 것처럼 속일 수 있는 보안 허점이 발견되었습니다. 이로 인해 공격자가 시스템의 권한을 부당하게 얻을 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: client: reject userspace cifs.spnego descriptions
cifs.spnego key descriptions contain authority-bearing fields such as
pid, uid, creduid, and upcall_target that cifs.upcall treats as
kernel-originating inputs. However, userspace can also create keys of
this type through request_key(2) or add_key(2), allowing those fields to
be supplied without CIFS origin.
Only accept cifs.spnego descriptions while CIFS is using its private
spnego_cred to request the key.
📍 영향받는 시스템
cifs.spnego 키 설명을 검증하지 않는 취약한 버전의 Linux Kernel
⚔️ 공격 벡터
사용자 공간(Userspace)에서 조작된 cifs.spnego 키를 생성하여 커널에 전달
🛡️ 대응 방법
CIFS가 자체적인 spnego_cred를 사용하는 경우에만 키 설명을 수락하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 보안 패치 버전인지 확인하십시오.