🇰🇷 한글 설명
리눅스 커널의 ntfs3 파일시스템 드라이버에서 set_blocksize 호출의 실패를 제대로 처리하지 않는 문제가 해결되었습니다. ntfs3는 buffer_head를 사용하며 블록 크기가 PAGE_SIZE를 초과하는 경우를 잘 다루지 못해, 마운트 시 folio_set_bh의 BUG_ON(offset >= folio_size(folio))에 걸려 커널 패닉이 발생할 수 있었습니다.
💡 쉬운 설명
NTFS 드라이브를 연결할 때 리눅스 시스템이 갑자기 멈추거나 재부팅될 수 있는 결함이 있었습니다. 이번 패치로 잘못된 블록 크기 설정을 안전하게 처리하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ntfs3: handle set_blocksize failures
ntfs3 uses buffer_heads, which don't handle block size > PAGE_SIZE well.
Without this, mounting we will hit the
BUG_ON(offset >= folio_size(folio));
in folio_set_bh on the first __bread_gfp call.
📍 영향받는 시스템
패치 이전의 리눅스 커널 (ntfs3 파일시스템 드라이버를 사용하는 배포판 및 버전, 정확한 영향 범위는 커널 버전별 패치 이력 확인 필요)
⚔️ 공격 벡터
공격자가 조작된 NTFS 이미지나 USB 장치를 마운트하도록 유도하여 커널 BUG_ON을 유발하고 서비스 거부(DoS)를 일으킬 수 있음
🛡️ 대응 방법
최신 안정 커널 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하고, 신뢰할 수 없는 NTFS 매체의 마운트를 피함
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고나 커널 changelog에서 CVE-2026-98880 수정 포함 버전과 비교하여, 같거나 높으면 패치된 것입니다.