🇰🇷 한글 설명
Linux 커널의 NTFS 드라이버에서 매핑 쌍 디코더가 런(run)의 길이가 볼륨 경계를 초과하는지 확인하지 않는 취약점이 발견되었습니다. 조작된 NTFS 이미지를 통해 볼륨 경계 너머의 메모리에 접근할 수 있으며, 이는 메모리 오염 및 권한 상승으로 이어질 수 있습니다.
💡 쉬운 설명
잘못 만들어진 NTFS 저장 장치를 연결하면 컴퓨터의 허용된 영역을 벗어나 메모리의 민감한 부분에 접근할 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 관리자 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs: verify run length exceeding volume boundary
The mapping pairs decoder validates that the starting LCN is within the
volume but does not check if the run extends beyond the volume boundary.
A malformed NTFS image with a crafted mapping pairs array could cause
the kernel to access memory beyond the volume boundary, potentially leading
to memory corruption and privilege escalation.
Add validation to ensure lcn + length stays within nr_clusters.
📍 영향받는 시스템
NTFS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 매핑 쌍 배열이 포함된 악성 NTFS 이미지 파일을 시스템에 마운트하거나 읽기 시도
🛡️ 대응 방법
LCN과 길의 합이 클러스터 수를 초과하지 않도록 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access