🇰🇷 한글 설명
Linux 커널 5.11.8 버전 이하의 fs/io_uring.c에서 데드락(Deadlock)이 발생하는 취약점이 발견되었습니다. 공격자는 SQPOLL 스레드의 종료 및 시작 과정에서 발생하는 동기화 문제를 이용해 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 기능 중 하나인 데이터 처리 통로에서 두 작업이 서로를 기다리며 멈춰버리는 현상이 발생합니다. 이로 인해 시스템이 응답하지 않거나 멈추는 현상이 나타날 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in fs/io_uring.c in the Linux kernel through 5.11.8. It allows attackers to cause a denial of service (deadlock) because exit may be waiting to park a SQPOLL thread, but concurrently that SQPOLL thread is waiting for a signal to start, aka CID-3ebba796fa25.
📍 영향받는 시스템
Linux kernel version 5.11.8 and below
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 io_uring 인터페이스를 조작하여 시스템 데드락 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.11.8 이하인지 확인하여 취약 여부를 판단합니다.