🇰🇷 한글 설명
Linux 커널의 NTFS 파일 시스템 구현에서 $INDEX_ROOT 헤더 검증 로직이 개선되었습니다. 디렉토리 및 이름 지정 인덱스 inode 모두에 대해 엄격한 검증 헬퍼 함수를 적용하여 루트 크기와 헤더 기하학적 구조 검사를 일관되게 유지합니다.
💡 쉬운 설명
NTFS 형식의 저장 장치를 사용할 때, 파일 목록을 관리하는 데이터의 형식이 올바른지 확인하는 과정이 강화되었습니다. 이를 통해 조작된 데이터로 인해 시스템이 오작동하거나 보안 문제가 발생하는 것을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs: centalize $INDEX_ROOT header validation
Add a dedicated helper to perform stricter validation of $INDEX_ROOT and
use it for both directory inodes and named index inodes. This keeps the
root size and header geometry checks consistent across both read paths.
📍 영향받는 시스템
NTFS 파일 시스템을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
조작된 NTFS 파일 시스템 구조를 가진 저장 매체(USB, 외장 하드 등)를 시스템에 연결
🛡️ 대응 방법
NTFS 검증 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인