🇰🇷 한글 설명
Linux 커널의 CIFS 구현에서 파일 크기를 확장할 때 pagecache_isize_extended() 호출을 누락하는 취약점이 발견되었습니다. 이로 인해 파일 확장 시 기존 EOF 영역의 잔여 데이터가 서버로 다시 쓰여질 수 있으며, 이는 새로운 확장 영역에 오래된 데이터가 노출되는 결과를 초래할 수 있습니다.
💡 쉬운 설명
파일의 크기를 늘릴 때 새로 늘어난 부분의 빈 공간을 깨끗하게 지우지 않아, 이전에 사용하던 데이터가 그대로 남을 수 있는 문제입니다. 이로 인해 보안상 민감한 정보가 의도치 않게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cifs: call pagecache_isize_extended() in cifs_setsize() when extending
cifs_setsize() calls truncate_pagecache() but skips
pagecache_isize_extended() on extension. truncate_setsize() shows
the correct pattern:
i_size_write(inode, newsize);
if (newsize > oldsize)
pagecache_isize_extended(inode, oldsize, newsize);
truncate_pagecache(inode, newsize);
pagecache_isize_extended() zeroes the tail of the page straddling old
EOF. Without it, dirty bytes in that region can be written back to
the server, exposing stale data in the newly extended range.
📍 영향받는 시스템
Linux kernel (CIFS module 사용 시스템)
⚔️ 공격 벡터
파일 크기 확장(extension) 작업을 수행하여 서버에 잘못된 데이터(stale data)를 기록하도록 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이상인지 확인하십시오.