🇰🇷 한글 설명
Linux 커널의 NTFS 파일 시스템 구현에서 인덱스 엔트리를 읽을 때 검증 과정이 누락될 수 있는 취약점이 발견되었습니다. 인덱스 루트 또는 블록을 디스크에서 읽은 직후 즉시 검증하도록 수정하여, 조회 및 디렉토리 읽기 과정에서의 검증 누락 위험을 제거했습니다.
💡 쉬운 설명
컴퓨터가 NTFS 형식의 저장 장치를 읽을 때, 데이터가 조작되었는지 확인하는 과정이 부족하여 발생할 수 있는 문제입니다. 이 취약점을 이용하면 시스템에 잘못된 데이터를 주입하여 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs: validate index entries on reading
Validate index entries immediately after reading an index root or index
block from disk. This eliminates repeated checks in lookup and readdir,
and reduce the risk of missing checks in those paths.
📍 영향받는 시스템
NTFS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 NTFS 파일 시스템 인덱스 데이터를 포함한 저장 매체(USB, HDD 등)를 시스템에 연결
🛡️ 대응 방법
NTFS 인덱스 검증 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전 이상인지 확인