🇰🇷 한글 설명
Linux 커널의 NTFS 드라이버에서 권한이 없는 사용자가 예약된 $LX* 확장 속성(xattr)에 쓰기를 시도하는 취약점이 해결되었습니다. 이제 CAP_SYS_ADMIN 권한이 없는 사용자는 $LXUID, $LXGID, $LXMOD, $LXDEV와 같은 예약된 이름의 속성을 설정할 수 없습니다.
💡 쉬운 설명
일반 사용자가 시스템의 중요한 정보를 담고 있는 특수 설정값을 마음대로 수정할 수 있었던 보안 허점이 발견되었습니다. 이제 관리자 권한이 있는 사용자만 이러한 중요한 설정값을 변경할 수 있도록 제한되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs: reject unprivileged writes to reserved $LX* xattrs
Reject setxattr of the reserved $LXUID, $LXGID, $LXMOD and $LXDEV names
from userspace unless the caller has CAP_SYS_ADMIN.
📍 영향받는 시스템
NTFS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
권한이 낮은 사용자가 NTFS 파티션 내의 예약된 확장 속성($LX*)에 임의의 값을 쓰는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인하십시오.