🇰🇷 한글 설명
Linux 커널의 F2FS 파일 시스템에서 특정 블록 주소 범위가 올바르지 않을 때 WARN_ON이 호출되는 취약점이 발견되었습니다. 이 문제는 f2fs_is_valid_blkaddr 및 __is_bitmap_valid 함수에서 발생하며, WARN_ON을 dump_stack으로 교체하여 해결되었습니다.
💡 쉬운 설명
컴퓨터의 저장 장치를 관리하는 소프트웨어(F2FS)에서 데이터 주소가 잘못되었을 때 시스템에 경고를 과도하게 발생시키는 문제가 있었습니다. 이로 인해 시스템 로그가 불필요하게 쌓이거나 성능에 영향을 줄 수 있는 상황을 방지하기 위해 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
f2fs: remove WARN_ON in f2fs_is_valid_blkaddr
Syzbot triggers two WARNs in f2fs_is_valid_blkaddr and
__is_bitmap_valid. For example, in f2fs_is_valid_blkaddr,
if type is DATA_GENERIC_ENHANCE or DATA_GENERIC_ENHANCE_READ,
it invokes WARN_ON if blkaddr is not in the right range.
The call trace is as follows:
f2fs_get_node_info+0x45f/0x1070
read_node_page+0x577/0x1190
__get_node_page.part.0+0x9e/0x10e0
__get_node_page
f2fs_get_node_page+0x109/0x180
do_read_inode
f2fs_iget+0x2a5/0x58b0
f2fs_fill_super+0x3b39/0x7ca0
Fix these two WARNs by replacing WARN_ON with dump_stack.
📍 영향받는 시스템
F2FS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
잘못된 블록 주소를 가진 파일 시스템 구조를 통해 시스템 경고(WARN)를 유발하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.