🇰🇷 한글 설명
Linux 커널의 CIFS 파일시스템에서 fscache 사용 시, 'index == next_cached' 조건에 해당하면 struct page의 refcount가 해제되지 않아 메모리 누수가 발생하는 문제입니다. readahead_folio()를 사용하도록 수정되어 해결되었습니다.
💡 쉬운 설명
네트워크 파일 공유(CIFS)를 캐시와 함께 쓸 때 일부 메모리가 반환되지 않고 계속 쌓이는 버그입니다. 장시간 사용하면 시스템 메모리가 점점 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cifs: Fix memory leak when using fscache
If we hit the 'index == next_cached' case, we leak a refcount on the
struct page. Fix this by using readahead_folio() which takes care of
the refcount for you.
📍 영향받는 시스템
CIFS 및 fscache를 사용하는 수정 이전의 Linux 커널 버전 (패치된 안정 버전 업데이트 필요)
⚔️ 공격 벡터
직접적인 원격 공격 경로는 제한적이며, 주로 정상 사용 중 메모리가 누수되어 서비스 저하나 메모리 고갈을 유발할 수 있습니다.
🛡️ 대응 방법
배포판 벤더가 제공하는 보안 업데이트 또는 해당 수정이 포함된 최신 Linux 커널로 업그레이드하십시오.
🔧 검증 코드
커널 버전을 확인하고 CIFS fscache 설정 여부를 확인합니다. 벤더 보안 공지에서 해당 버전에 수정이 포함됐는지 대조하고, CONFIG_CIFS_FSCACHE=y 또는 m이면 영향을 받을 수 있습니다.
uname -r; grep -E '^CONFIG_CIFS_FSCACHE' /boot/config-$(uname -r) 2>/dev/null