🇰🇷 한글 설명
리눅스 커널의 Ceph 파일 시스템에서 dget() 함수 오용으로 인한 데드락(Deadlock) 또는 데드코드 문제가 발견되었습니다. 디렉토리 엔트리와 그 부모 간의 잠금 순서가 올바르지 않아 발생할 수 있는 문제를 해결하기 위해 해당 코드를 제거하였습니다.
💡 쉬운 설명
컴퓨터 시스템이 작업을 처리할 때 서로 자원을 기다리며 멈춰버리는 '교착 상태'가 발생할 수 있는 결함이 있었습니다. 이 문제를 방지하기 위해 불필요하고 위험할 수 있는 코드 부분을 삭제하여 시스템 안정성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ceph: fix deadlock or deadcode of misusing dget()
The lock order is incorrect between denty and its parent, we should
always make sure that the parent get the lock first.
But since this deadcode is never used and the parent dir will always
be set from the callers, let's just remove it.
📍 영향받는 시스템
Ceph 파일 시스템을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
직접적인 외부 공격보다는 시스템 내부의 특정 파일 시스템 작업 과정에서 교착 상태를 유발할 수 있음
🛡️ 대응 방법
최신 보안 패치가 적용된 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인