🇰🇷 한글 설명
Linux 커널의 ntfs3 파일 시스템 드라이버에서 ntfs_fill_super() 함수 호출 중 오류가 발생할 경우 메모리가 해제되지 않고 누수되는 취약점입니다. 이 문제는 syzbot에 의해 발견되었으며, 오류 경로에서 마운트 옵션을 적절히 해제하지 않아 발생합니다.
💡 쉬운 설명
컴퓨터가 NTFS 방식의 저장 장치를 읽으려다 오류가 났을 때, 사용했던 메모리를 다시 돌려주지 않고 계속 붙잡고 있는 문제입니다. 이런 일이 반복되면 컴퓨터의 메모리가 점점 부족해져 시스템 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs/ntfs3: Fix memory leak on ntfs_fill_super() error path
syzbot reported kmemleak as below:
BUG: memory leak
unreferenced object 0xffff8880122f1540 (size 32):
comm "a.out", pid 6664, jiffies 4294939771 (age 25.500s)
hex dump (first 32 bytes):
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00 00 00 00 00 00 00 00 ed ff ed ff 00 00 00 00 ................
backtrace:
[<ffffffff81b16052>] ntfs_init_fs_context+0x22/0x1c0
[<ffffffff8164aaa7>] alloc_fs_context+0x217/0x430
[<ffffffff81626dd4>] path_mount+0x704/0x1080
[<ffffffff81627e7c>] __x64_sys_mount+0x18c/0x1d0
[<ffffffff84593e14>] do_syscall_64+0x34/0xb0
[<ffffffff84600087>] entry_SYSCALL_64_after_hwframe+0x63/0xcd
This patch fixes this issue by freeing mount options on error path of
ntfs_fill_super().
📍 영향받는 시스템
ntfs3 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
악의적으로 조작된 NTFS 파일 시스템을 마운트 시도하여 메모리 누수를 유발
🛡️ 대응 방법
ntfs3 관련 메모리 누수 수정 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인