🇰🇷 한글 설명
Linux 커널 5.15-rc1 미만 버전의 io-workqueue 구현에서 결함이 발견되었습니다. 여유 공간이 부족한 상태에서 부적절한 취소 작업이 새로운 io-uring 작업을 제출할 경우 커널 패닉이 발생할 수 있습니다. 이 결함으로 인해 io-uring 요청을 실행할 권한이 있는 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 특정 작업 처리 방식에 오류가 있어, 사용자가 의도적으로 시스템을 멈추게 만들 수 있습니다. 컴퓨터가 갑자기 꺼지거나 재부팅되는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the io-workqueue implementation in the Linux kernel versions prior to 5.15-rc1. The kernel can panic when an improper cancellation operation triggers the submission of new io-uring operations during a shortage of free space. This flaw allows a local user with permissions to execute io-uring requests to possibly crash the system.
📍 영향받는 시스템
Linux kernel versions prior to 5.15-rc1
⚔️ 공격 벡터
권한을 가진 로컬 사용자가 io-uring 요청을 조작하여 시스템 패닉 유도
🛡️ 대응 방법
Linux 커널을 5.15-rc1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.15-rc1보다 낮은지 확인