🇰🇷 한글 설명
Linux 커널의 CIFS 파일시스템 모듈에서 cifs_flock() 함수가 flock을 지원하지 않는 경우 -ENOLCK를 반환하기 전에 할당된 xid를 해제하지 않아 xid가 누수되는 문제입니다. 이 결함은 반복 호출 시 커널 자원을 고갈시킬 수 있습니다.
💡 쉬운 설명
Windows 공유 폴더를 리눅스에서 쓸 때 쓰이는 커널 기능에서 사용 후 반납해야 할 작은 번호표를 돌려주지 않는 실수가 있습니다. 이 실수가 계속 쌓이면 시스템 자원이 점점 줄어듭니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cifs: Fix xid leak in cifs_flock()
If not flock, before return -ENOLCK, should free the xid,
otherwise, the xid will be leaked.
📍 영향받는 시스템
CIFS 모듈을 포함한 수정 이전 Linux 커널 버전 (CVE 패치 적용 전 배포판 커널 전반)
⚔️ 공격 벡터
CIFS 마운트 상태에서 flock 잠금을 반복 요청하여 xid를 누적 누수시키는 로컬 자원 고갈 방식
🛡️ 대응 방법
배포판 커널 업데이트를 적용하거나 해당 CVE 수정이 포함된 Linux 커널 버전으로 업그레이드하세요.
🔧 검증 코드
커널 버전이 배포판 보안 공지에서 패치된 버전 이상인지 확인하고, cifs 모듈 정보가 출력되면 CIFS가 설치된 상태이므로 커널 업데이트 여부를 점검하세요.
uname -r && (modinfo cifs 2>/dev/null | grep -E '^(version|srcversion|filename)')