🇰🇷 한글 설명
Linux 커널의 exfat 파일 시스템 모듈에서 upcase 테이블 크기가 0으로 설정된 손상된 볼륨을 처리할 때 정수 오버플로가 발생합니다. 이로 인해 시스템이 무한 루프에 빠질 수 있는 취약점이 발견되어, 테이블 크기가 0일 경우 기본 테이블을 로드하거나 읽기 전용으로 전환하도록 수정되었습니다.
💡 쉬운 설명
손상된 USB 메모리 등을 컴퓨터에 연결했을 때, 컴퓨터가 이를 처리하려다 멈춰버리는 현상이 발생할 수 있습니다. 파일 시스템의 정보를 읽는 과정에서 계산 오류가 발생하여 무한 반복 작업에 빠지기 때문입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
exfat: fix handling of damaged volume in exfat_create_upcase_table()
When the size of the upcase table is set to zero in the dentry for any
reason(e.g. corrupted media or misbehaving device), an integer overflow
causes the module to loop indefinitely.
If the size of the upcase table is read zero, do not attempt to load the
table. Instead, fallback to loading the default upcase table. If the
size of the upcase table is zero or no upcase table is found, raise
exfat_fs_error() to mark the volume read-only.
📍 영향받는 시스템
exfat 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
손상되거나 조작된 exfat 파일 시스템이 포함된 저장 매체(USB, SD 카드 등)를 시스템에 연결
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux