🇰🇷 한글 설명
리눅스 커널의 fs/locks.c 내 filelock_init 함수에서 결함이 발견되었습니다. 이 문제는 memcg가 POSIX 파일 잠금의 수를 제한하지 못해 호스트 메모리 고갈을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터의 파일 잠금 기능을 무제한으로 사용하여 시스템의 메모리를 모두 써버릴 수 있는 문제입니다. 이로 인해 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the filelock_init in fs/locks.c function in the Linux kernel. This issue can lead to host memory exhaustion due to memcg not limiting the number of Portable Operating System Interface (POSIX) file locks.
📍 영향받는 시스템
POSIX 파일 잠금을 사용하는 Linux 커널 버전 (memcg 제한 미적용 버전)
⚔️ 공격 벡터
로컬 사용자가 제한 없이 수많은 POSIX 파일 잠금을 생성하여 메모리 자원을 고갈시킴
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인