🇰🇷 한글 설명
Linux 커널의 F2FS 파일 시스템에서 복구 파일 이름을 로그로 출력할 때, 저장된 길이를 제한하지 않아 발생하는 취약점입니다. 파일 이름이 255바이트인 경우, NUL 종결 문자가 없어 i_name 버퍼를 넘어 인접한 inode 필드까지 메모리를 읽어 들일 수 있습니다.
💡 쉬운 설명
파일 이름을 기록하는 과정에서 이름의 끝을 제대로 확인하지 못해, 이름 뒤에 숨겨진 시스템의 민감한 정보가 로그에 함께 노출될 수 있는 문제입니다. 이는 메모리 내부의 데이터가 의도치 않게 읽히는 정보 유출 위험을 초래합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
f2fs: limit recovery filename logging to stored length
F2FS stores recovery filenames as a length plus a fixed-size i_name
buffer. The buffer is not NUL-terminated, but recover_inode() and
recover_dentry() print it with %s.
For a 255-byte filename, recovery logging can read past i_name into the
following raw inode fields.
Print the name with a precision bounded by i_namelen and F2FS_NAME_LEN.
📍 영향받는 시스템
F2FS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특수하게 조작된 파일 이름을 가진 파일 시스템을 마운트하여 로그 출력 시 메모리 정보 유출 유도
🛡️ 대응 방법
F2FS 복구 로직이 i_namelen 및 F2FS_NAME_LEN 범위 내에서만 이름을 출력하도록 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인합니다.