🛡️ CVE-2026-31402 – NFSv4 LOCK 재생 캐시 힙 오버플로

CVE-2026-31402: 23년 동안 숨겨진 Linux NFS 버그

📌 개요

CVE-2026-31402는 Linux 커널의 NFSv4.0 LOCK 재생 캐시에서 발생하는 힙 오버플로 취약점입니다. 고정 버퍼 크기보다 큰 응답이 부적절하게 처리되어 메모리 손상으로 이어질 수 있습니다.

🛠 영향받는 구성 요소

구성 요소: NFSv4 LOCK 재생 캐시
영향받는 시스템: NFS 서버 지원이 포함된 Linux 커널
취약점 유형: 힙 오버플로 / 메모리 손상

⚠️ 설명

이 취약점은 NFSv4 재생 캐시가 응답을 112바이트 고정 크기 버퍼에 저장하기 때문에 발생합니다. 일부 NFSv4 잠금 오류 응답은 이 크기(최대 1024바이트)를 초과할 수 있습니다. 이 경우 초과 데이터가 힙을 오버플로하여 서버 충돌 또는 메모리 손상을 일으킬 수 있습니다.

공격 벡터:

원격 NFS 클라이언트는 비정상적으로 큰 소유자(owner) 필드가 포함된 충돌하는 잠금 요청을 보내 이를 트리거할 수 있습니다.
공격자가 NFS 서버에 도달할 수 있다면 인증이 필요하지 않습니다.

영향:

힙 메모리 손상
잠재적인 서버 충돌
제한적인 원격 코드 실행 위험(현재 이론적)

스크린샷

🛡 완화 방법

배포판에서 제공하는 최신 Linux 커널 업데이트를 적용하십시오.
NFS 접근을 신뢰할 수 있는 네트워크로만 제한하는 것을 고려하십시오.
비정상적인 잠금 요청이 있는지 NFS 로그를 모니터링하십시오.

📖 참고 자료

🌟 요약

CVE-2026-31402는 네트워크에 노출된 서비스에서 버퍼 크기 검사의 중요성을 보여줍니다. 시스템을 최신 상태로 유지하고 NFS 서버에서 비정상적인 동작을 모니터링하십시오.

사이버 보안 인식 제고를 위해 ❤️으로 생성되었습니다.

CVE-2026-31402

인기