🇰🇷 한글 설명
Linux 커널의 ksmbd 서버 구성 요소에서 ksmbd_stop_durable_scavenger() 함수 호출 시 잘못된 포인터를 참조하는 취약점이 발견되었습니다. 스레드 생성 실패 시 에러 포인터가 적절히 처리되지 않아 시스템 충돌이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 공유 기능을 담당하는 프로그램에서 잘못된 메모리 주소를 참조하여 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 특정 작업이 실패했을 때 이를 제대로 확인하지 않고 다음 단계로 넘어가면서 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb/server: fix invalid pointer dereference in ksmbd_stop_durable_scavenger()
See the procedure below:
ksmbd_launch_ksmbd_durable_scavenger
durable_scavenger_running = true
server_conf.dh_task = kthread_run() // fail, dh_task is an ERR_PTR()
server_ctrl_handle_reset
ksmbd_stop_durable_scavenger
kthread_stop(server_conf.dh_task) // invalid pointer
📍 영향받는 시스템
Linux kernel (ksmbd module 사용 환경)
⚔️ 공격 벡터
로컬 또는 네트워크를 통한 특정 조건의 서버 설정 초기화 유도
🛡️ 대응 방법
ksmbd 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인