🇰🇷 한글 설명
Linux 커널의 ksmbd 모듈에서 DACL 파싱 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. parse_dacl() 함수가 잘린 ACE(액세스 제어 항목)나 할당 실패를 묵인하여 불완전한 ACL 변환이 진행될 수 있는 문제입니다. 이를 해결하기 위해 파싱 및 할당 오류를 상위 함수로 반환하여 잘못된 보안 설명자가 업데이트되기 전에 거부하도록 수정되었습니다.
💡 쉬운 설명
파일의 접근 권한을 설정하는 과정에서 오류가 발생해도 이를 무시하고 넘어가 버리는 결함이 있었습니다. 이로 인해 권한 설정이 불완전하게 적용될 위험이 있었으나, 이제 오류 발생 시 즉시 차단하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: propagate DACL parsing errors
parse_dacl() silently accepts truncated ACEs and allocation failures,
allowing set_info_sec() to continue with an incomplete ACL conversion.
Return parsing and allocation errors to parse_sec_desc() so malformed
security descriptors are rejected before inode attributes or ACL xattrs
are updated.
📍 영향받는 시스템
ksmbd 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 보안 설명자(Security Descriptor)를 전송하여 불완전한 ACL 설정을 유도하는 방식
🛡️ 대응 방법
ksmbd 관련 보안 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 ksmbd 취약점이 해결된 패치 버전인지 배포판 보안 공지를 통해 확인