🇰🇷 한글 설명
Linux 커널의 AFS 파일 시스템 클라이언트에서 콜백 서비스 메시지 파서가 -EAGAIN 오류를 제대로 전달하지 못하는 취약점이 발견되었습니다. 데이터가 아직 완전히 수신되지 않았음에도 불구하고 -EAGAIN 대신 0을 반환하여 데이터 처리 로직에 오류를 발생시킬 수 있습니다.
💡 쉬운 설명
데이터가 아직 다 도착하지 않았을 때 '잠시만 기다려 달라'는 신호를 보내야 하는데, 시스템이 '데이터가 다 왔다'고 착각하는 문제입니다. 이로 인해 데이터 처리가 비정상적으로 작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
afs: Fix callback service message parsers to pass through -EAGAIN
The AFS filesystem client uses an rxrpc server to listen for callback
notifications. Each callback call type handler has a delivery function
that parses the incoming request stream, and this should return -EAGAIN the
last packet hasn't yet been seen, but all currently queued received data is
consumed. afs_extract_data() does this, but the -EAGAIN return is switched
to 0 inadvertantly
Fix callback service message parsers to pass through -EAGAIN
📍 영향받는 시스템
AFS(Andrew File System) 클라이언트를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 AFS 콜백 메시지를 전송하여 데이터 파싱 로직의 오류 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 패치된 버전인지 보안 공지(Security Advisory)와 대조