🇰🇷 한글 설명
Linux 커널의 SMB 클라이언트에서 rlist 경합 조건 및 초기화 누락 취약점이 발견되었습니다. kzalloc로 할당된 rlist가 자기 자신을 가리키지 않고 NULL로 초기화되어 list_empty() 오류와 NULL 포인터 역참조를 유발하며, 동시에 여러 cifsd 스레드가 호출될 경우 리스트 노드가 중복 추가되어 메모리가 손상될 수 있습니다.
💡 쉬운 설명
리눅스 컴퓨터가 네트워크 공유 폴더(SMB)를 사용할 때, 내부 목록을 관리하는 과정에서 데이터가 꼬이거나 잘못된 메모리 주소를 참조하는 오류가 발생합니다. 이로 인해 시스템이 갑자기 멈추거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb: client: fix rlist race and missing initialization
TCP_Server_Info.rlist is allocated via kzalloc which zeros both ->next
and ->prev to NULL instead of pointing to itself, making list_empty()
always return false and list_add() dereference a NULL ->prev pointer.
Also, cifs_signal_cifsd_for_reconnect() can be called concurrently
from multiple cifsd threads, allowing the same server's rlist node to
be added twice into the local list, corrupting it.
📍 영향받는 시스템
Linux kernel (SMB client component)
⚔️ 공격 벡터
네트워크를 통한 SMB 연결 과정에서의 경합 조건 유도 및 메모리 손상 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.