🇰🇷 한글 설명
Linux 커널의 erofs 파일 시스템에서 inode_share 캐시 키 구성 요소 간의 구분자가 없어 발생하던 취약점이 해결되었습니다. 기존에는 지문(fingerprint)과 도메인 ID가 결합될 때 경계가 모호했으나, 이제 NUL 문자를 구분자로 사용하여 키 인덱스의 모호성을 제거했습니다.
💡 쉬운 설명
데이터를 식별하는 이름표를 만들 때 두 정보가 서로 섞여서 엉뚱한 데이터로 오해받을 수 있는 문제가 있었습니다. 이제 두 정보 사이에 명확한 구분선을 넣어 데이터가 섞이지 않도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
erofs: delimit inode_share cache key components
Previously, inode_share keys were encoded as follows:
fingerprint || domain_id
It would be better to have a separator between the fingerprint and domain
ID so that the fingerprint won't be parsed as part of a domain ID.
Change the key encoding as follows:
domain_id || '\0' || fingerprint
Since domain_id is a NUL-terminated string, this makes the in-memory key
indices unambiguous.
📍 영향받는 시스템
Linux kernel (erofs 파일 시스템을 사용하는 시스템)
⚔️ 공격 벡터
직접적인 공격보다는 데이터 식별 오류로 인한 논리적 오류 유발 가능성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.