🇰🇷 한글 설명
Linux 커널의 SMB3 POSIX 확장 기능을 사용할 때, 특정 옵션이 설정되지 않으면 소유권(chown) 및 그룹(chgrp) 변경 사항이 무시되는 취약점입니다. 이 문제는 cifs_setattr_nounix() 함수에서 POSIX 확장 여부를 확인하고 소유권 정보를 서버에 올바르게 매핑하도록 수정되었습니다.
💡 쉬운 설명
SMB3라는 방식으로 파일을 공유할 때, 파일의 주인이나 그룹을 바꾸려고 해도 제대로 바뀌지 않는 문제가 있었습니다. 보안 설정이 의도대로 적용되지 않을 수 있는 오류를 수정한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb/client: fix chown/chgrp with SMB3 POSIX Extensions
Ownership (chown) and group (chgrp) modifications were being ignored when
mounting with SMB3 POSIX Extensions unless CIFS_MOUNT_CIFS_ACL or
CIFS_MOUNT_MODE_FROM_SID were also explicitly set.
Fix this by checking for posix_extensions in cifs_setattr_nounix() when
updating UID and GID, ensuring that id_mode_to_cifs_acl() is called to map
and set the ownership/group information on the server.
📍 영향받는 시스템
SMB3 POSIX Extensions를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 권한 상승 또는 파일 권한 관리 체계 우회 (권한 설정 무시)
🛡️ 대응 방법
SMB3 POSIX 확장이 올바르게 작동하도록 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인