🇰🇷 한글 설명
Linux 커널의 NTFS 드라이버에서 setxattr 작업 실패 시 HasEA 플래그가 잘못 업데이트되는 취약점이 해결되었습니다. 오류 발생 시 ea_info_qsize가 업데이트되기 전에 HasEA 플래그가 조건 없이 변경되어, 기존의 온디스크 확장 속성(EA)이 inode가 제거될 때까지 숨겨지는 문제가 있었습니다.
💡 쉬운 설명
파일의 추가 정보를 저장하려다 실패했을 때, 원래 있던 정보까지 보이지 않게 만드는 오류가 있었습니다. 이제는 작업이 성공했을 때만 정보 상태를 변경하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs: leave HasEA flag untouched on setxattr failure
In ntfs_set_ea(), the exit path unconditionally updates the HasEA
flag based on ea_info_qsize. When an error occurs before
ea_info_qsize is updated, NInoClearHasEA() hides existing on-disk
EAs until the inode is evicted.
Only update the flag on success.
📍 영향받는 시스템
NTFS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 NTFS 파일 시스템의 확장 속성(EA) 설정 시 오류를 유도하여 데이터 가시성을 조작할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.