🇰🇷 한글 설명
Linux 커널의 SMB 클라이언트에서 DFS(Distributed File System) 참조를 처리할 때 PathConsumed 값을 적절히 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 응답이 전달될 경우, DFS 경로 파싱 과정에서 경로의 끝을 넘어 메모리에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터가 네트워크상의 파일 위치를 찾는 과정에서 잘못된 정보를 받았을 때, 이를 제대로 확인하지 않고 넘어가면서 발생하는 오류입니다. 이로 인해 시스템이 예상치 못한 동작을 하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: client: validate DFS referral PathConsumed
parse_dfs_referrals() validates that the response contains the fixed
referral entry array and, on for-next, the per-referral string offsets.
However, the response also contains a PathConsumed value that is later
used for DFS path parsing.
If a malformed response provides a PathConsumed value larger than the
search name, later DFS parsing can advance beyond the end of the path.
Validate PathConsumed against the search name length before storing it in
the parsed referral.
📍 영향받는 시스템
Linux kernel (SMB client component)
⚔️ 공격 벡터
악의적으로 조작된 DFS 참조 응답을 SMB 서버로부터 수신
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이상인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux