🇰🇷 한글 설명
Linux 커널의 nfsd 구성 요소에서 V4ROOT 내보내기 파일 핸들 조회 시 dentry 참조 누수가 발생하는 취약점입니다. NFS3_FHSIZE 또는 NFS_FHSIZE 스위치 케이스에서 NFSEXP_V4ROOT가 감지될 경우 dentry 참조를 해제하지 못해 메모리 누수가 발생합니다.
💡 쉬운 설명
특수하게 조작된 요청을 보내면 컴퓨터의 메모리가 조금씩 계속 낭비되는 문제입니다. 이 현상이 반복되면 결국 시스템의 메모리가 부족해져 서버가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfsd: fix dentry ref leak on V4ROOT export filehandle lookup
nfsd_set_fh_dentry() leaks the dentry reference from
exportfs_decode_fh_raw() when the NFS3_FHSIZE or NFS_FHSIZE
switch cases detect NFSEXP_V4ROOT and goto out. The out: label
calls exp_put() but never dput(dentry), and fhp->fh_dentry was
never assigned so fh_put() cannot compensate.
A crafted NFSv3 filehandle targeting a V4ROOT export's fsid
triggers the leak on every request.
📍 영향받는 시스템
V4ROOT 내보내기 설정을 사용하는 NFSv3/v4 환경의 Linux 커널
⚔️ 공격 벡터
V4ROOT 내보내기의 fsid를 대상으로 조작된 NFSv3 파일 핸들 요청을 전송
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 배포판의 보안 업데이트 버전인지 확인