🇰🇷 한글 설명
Linux 커널의 NTFS 드라이버에서 시스템 메타데이터 파일이 사용자 공간을 통해 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 파일 시스템이 손상되거나 쓰기 작업 중 데드락(Deadlock)이 발생할 수 있습니다. 이를 해결하기 위해 커널은 특정 메타데이터 파일을 불변(Immutable) 상태로 설정하여 VFS 수준에서 쓰기 시도를 차단합니다.
💡 쉬운 설명
컴퓨터의 중요한 관리 파일이 외부 프로그램에 의해 잘못 수정되어 시스템이 망가지거나 멈출 수 있는 문제입니다. 이제 시스템이 중요한 파일을 보호하도록 설정되어 외부에서의 잘못된 수정을 막아줍니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs: make system files immutable to prevent corruption
When a system file such as $Bitmap is exposed via show_sys_files and
written from userspace, the volume is corrupted and, because the cluster
allocator scans $Bitmap through the same inode's page cache, a write to
$Bitmap also deadlocks writeback against the folio it already holds locked.
These files are maintained by the driver itself and have no valid reason
to be written through the file interface. Mark base metadata files
(mft_no < FILE_first_user) as immutable during inode read so the VFS
rejects write, mmap, truncate and unlink with -EPERM. Directories are
skipped so the root and $Extend remain usable. Internal metadata updates
do not go through the VFS write path and are unaffected.
📍 영향받는 시스템
NTFS 파일 시스템을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
사용자 권한을 가진 프로세스가 show_sys_files를 통해 노출된 NTFS 시스템 파일($Bitmap 등)에 직접 쓰기 시도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인