🇰🇷 한글 설명
Linux 커널의 9p 파일 시스템 구현 중 trans_fd/p9_conn_cancel 함수에서 클라이언트 락(lock)을 너무 늦게 해제하여 발생하는 이중 잠금(double-lock) 취약점입니다. 요청이 로컬 리스트로 이동된 후에도 불필요하게 락을 유지함으로써 발생하며, 이를 수정하여 락 해제 시점을 앞당겼습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 데이터를 처리할 때, 자물쇠를 거는 순서가 잘못되어 시스템이 엉키는 문제가 있었습니다. 이로 인해 시스템이 멈추거나 오류가 발생할 수 있는 상황을 해결한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
9p: trans_fd/p9_conn_cancel: drop client lock earlier
syzbot reported a double-lock here and we no longer need this
lock after requests have been moved off to local list:
just drop the lock earlier.
📍 영향받는 시스템
9p 파일 시스템을 사용하는 Linux 커널 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
특정 조건에서 9p 프로토콜을 통해 잘못된 요청을 보내 시스템의 교착 상태(Deadlock) 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인