🇰🇷 한글 설명
Linux 커널의 nfsd 구성 요소에서 netlink 코드 경로를 통한 NFSEXP_PNFS 처리 방식에 결함이 발견되었습니다. 블록 레이아웃 확인 로직을 재설계하는 과정에서 NFSEXP_PNP 체크 위치가 변경되었으나, 새로운 호출 경로에 대한 처리가 누락되어 발생한 문제입니다.
💡 쉬운 설명
리눅스 서버의 파일 공유 기능(NFS)에서 데이터 구조를 확인하는 과정에 논리적 오류가 있었습니다. 이로 인해 특정 상황에서 데이터 처리 방식이 잘못될 수 있는 보안 취약점이 존재합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfsd: fix handling of NFSEXP_PNFS in the netlink codepath
The rework of how block layouts were checked moved the check for
NFSEXP_PNFS out of nfsd4_setup_layout_type() and into the callers. That
patch didn't account for the new call in nfsd4_setup_layout_type().
📍 영향받는 시스템
NFSEXP_PNFS 관련 로직이 수정되기 전의 Linux Kernel (nfsd 모듈 사용 시스템)
⚔️ 공격 벡터
조작된 Netlink 메시지를 통해 NFS 서버의 레이아웃 설정 과정을 트리거하는 방식
🛡️ 대응 방법
NFSEXP_PNFS 처리 로직이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux