🇰🇷 한글 설명
Linux 커널의 ext4 파일시스템에서, 클러스터 크기에 정렬되지 않은 크기로 온라인 리사이즈를 시도하면 마지막 반복에서 파일시스템을 음수만큼 확장하려 하면서 BUG_ON이 발생하고 메모리상의 슈퍼블록이 손상될 수 있습니다. 이 패치는 클러스터 경계에 맞지 않는 크기로의 리사이즈를 차단합니다.
💡 쉬운 설명
리눅스 커널의 ext4 파일시스템 크기를 조정할 때, 저장 단위에 맞지 않는 크기를 지정하면 시스템 오류가 발생해 파일시스템 정보가 깨질 수 있었습니다. 이 수정은 그런 잘못된 크기 조정을 막아 안정성을 높입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ext4: avoid resizing to a partial cluster size
This patch avoids an attempt to resize the filesystem to an
unaligned cluster boundary. An online resize to a size that is not
integral to cluster size results in the last iteration attempting to
grow the fs by a negative amount, which trips a BUG_ON and leaves the fs
with a corrupted in-memory superblock.
📍 영향받는 시스템
ext4 파일시스템을 사용하는 Linux 커널 (패치 적용 전 버전, 온라인 리사이즈 기능 사용 환경)
⚔️ 공격 벡터
권한을 가진 사용자나 관리자가 클러스터 크기에 맞지 않는 값으로 온라인 리사이즈를 실행하면 커널 BUG_ON과 슈퍼블록 손상이 발생할 수 있습니다.
🛡️ 대응 방법
커널을 해당 CVE 수정이 포함된 최신 안정 버전으로 업데이트하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 CVE 수정이 포함된 패치 버전 이상인지 배포판 보안 공지나 커널 changelog로 확인하며, 해당 버전 미만이면 업데이트가 필요합니다.