🇰🇷 한글 설명
Linux 커널의 NTFS 드라이버에서 sync_fs 호출 시 볼륨 오류가 발생했음에도 불구하고 볼륨을 'clean' 상태로 표시하는 취약점이 발견되었습니다. 이로 인해 오류가 발생한 볼륨이 복구 프로세스를 거치지 않고 정상으로 간주되어 데이터 무결성이 손상될 수 있습니다.
💡 쉬운 설명
파일 시스템에 오류가 생겼는데도 컴퓨터가 '아무 문제 없음'이라고 착각하여 오류를 고치지 않고 넘어가는 문제입니다. 이로 인해 파일이 깨지거나 데이터가 손실될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs: do not mark the volume clean in sync_fs when errors were recorded
ntfs_put_super() and the remount-read-only path both clear the dirty bit
only when NVolErrors(vol) is false. ntfs_sync_fs() clears it
unconditionally, so any sync() on a volume that recorded an error marks
that volume clean. A volume without this set is then seen as not needing
recovery and it does not run one, so whatever went wrong is never repaired.
This change skips resetting the dirty bit when there are volume errors.
Reproduced on a volume whose $MFTMirr does not match $MFT, which sets the
error flag while leaving the mount read-write: after a write and a sync,
the on-disk volume flags read 0x0000 with this driver and 0x0001 with the
guard in place.
📍 영향받는 시스템
NTFS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
직접적인 공격보다는 파일 시스템 오류 발생 시 자동 복구가 이루어지지 않는 논리적 결함
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.