🇰🇷 한글 설명
Linux 커널 5.11.8 버전까지의 fs/btrfs/ctree.c 내 get_old_root 함수에서 레이스 컨디션 취약점이 발견되었습니다. 클로닝 작업 전 익스텐트 버퍼에 대한 잠금(locking)이 누락되어 공격자가 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 처리하는 과정에서 순서가 꼬이는 문제가 발생하여 시스템이 멈출 수 있는 취약점입니다. 공격자가 이를 악용하면 컴퓨터를 강제로 재부팅하거나 작동 불능 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
A race condition was discovered in get_old_root in fs/btrfs/ctree.c in the Linux kernel through 5.11.8. It allows attackers to cause a denial of service (BUG) because of a lack of locking on an extent buffer before a cloning operation, aka CID-dbcc7d57bffc.
📍 영향받는 시스템
Linux kernel version 5.11.8 and below (specifically affecting Btrfs filesystem)
⚔️ 공격 벡터
로컬 공격자가 Btrfs 파일 시스템의 특정 조작을 통해 레이스 컨디션을 유발하여 시스템을 중단시킴
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.11.8 이하인지 확인하여 취약 여부를 판단합니다.