🇰🇷 한글 설명
Linux 커널의 md(RAID) 드라이버에서 raid_dtr -> md_stop -> __md_stop 경로로 해제될 때 raid1d 스레드가 계속 실행되는 문제가 있었습니다. 이로 인해 KASAN이 메모리 문제를 감지했습니다. 수정으로 md_stop 단계에서 __md_stop_writes를 먼저 호출해 일반 md-raid와 동작을 맞췄습니다.
💡 쉬운 설명
RAID 저장장치 설정을 해제하는 과정에서 쓰기 작업이 제대로 멈추지 않아 메모리 오류가 생길 수 있었습니다. 이 문제는 해제 순서를 바로잡아 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
md: call __md_stop_writes in md_stop
From the link [1], we can see raid1d was running even after the path
raid_dtr -> md_stop -> __md_stop.
Let's stop write first in destructor to align with normal md-raid to
fix the KASAN issue.
[1]. https://lore.kernel.org/linux-raid/CAPhsuW5gc4AakdGNdF8ubpezAuDLFOYUO_sfMZcec6hQFm8nhg@mail.gmail.com/T/#m7f12bf90481c02c6d2da68c64aeed4779b7df74a
📍 영향받는 시스템
수정 이전의 Linux 커널 md(software RAID, RAID1 등) 드라이버를 사용하는 시스템
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 RAID 장치 생성과 해제를 반복해 메모리 오류를 유발하는 방식으로 알려져 있으며, 원격 공격 경로는 확인되지 않았습니다.
🛡️ 대응 방법
커널을 해당 취약점이 수정된 최신 안정 버전으로 업데이트하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 배포판 보안 공지에서 해당 수정이 포함된 버전 이상인지 확인하고, 미만이면 커널 업데이트가 필요합니다.