🇰🇷 한글 설명
Linux 커널의 NILFS2 파일 시스템에서 슈퍼 루트 인덱스 메타데이터 크기를 검증하지 않아 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 조작된 파일 시스템 이미지를 사용할 경우, 슈퍼 루트 블록의 범위를 벗어난 메모리 영역을 읽을 수 있습니다.
💡 쉬운 설명
파일 시스템의 정보를 읽을 때 데이터 크기가 너무 크면 메모리의 엉뚱한 곳을 읽게 되는 오류입니다. 악의적으로 만들어진 저장 장치를 연결하면 시스템 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nilfs2: prevent out-of-bounds read in super root block parsing
super-root inode metadata size is trusted before nilfs_read_inode_common().
Reject super-root inode sizes whose computed on-disk footprint exceeds the
filesystem block size. This prevents malformed filesystem images from
making nilfs_read_inode_common() read past the end of the super-root block.
[ryusuke: clarify the commit title]
📍 영향받는 시스템
NILFS2 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된(malformed) NILFS2 파일 시스템 이미지 또는 저장 장치를 시스템에 마운트
🛡️ 대응 방법
NILFS2 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 배포판 보안 공지를 통해 확인