🇰🇷 한글 설명
Linux 커널의 ntfs3 파일 시스템에서 파일 이름 변경 실패 시 inode 상태를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이 취약점은 일관성이 깨진 inode에 대해 추가 작업을 방지하기 위해 _ntfs_bad_inode()를 호출하도록 수정되었습니다.
💡 쉬운 설명
파일 이름을 바꾸려다 실패했을 때, 컴퓨터가 파일의 상태를 잘못 인식하여 오류가 발생할 수 있는 문제입니다. 이를 방지하기 위해 문제가 생긴 파일을 안전하게 차단하는 기능이 추가되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/ntfs3: call _ntfs_bad_inode() when failing to rename
It is safe to call _ntfs_bad_inode on live inodes since:
commit 519b078998ce ("fs/ntfs3: Exclude call make_bad_inode for live nodes.")
The WARN_ON was added when it wasn't safe by:
commit d99208b91933 ("fs/ntfs3: cancle set bad inode after removing name fails")
Replace the WARN_ON with a call to _ntfs_bad_inode() to prevent further
operations on the inconsistent inode.
📍 영향받는 시스템
Linux kernel (ntfs3 파일 시스템을 사용하는 시스템)
⚔️ 공격 벡터
조작된 NTFS 파일 시스템을 마운트하여 파일 이름 변경 작업을 유도함으로써 발생
🛡️ 대응 방법
ntfs3 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인