🇰🇷 한글 설명
Linux 커널의 F2FS 파일 시스템에서 블록 이동 중 페이지에 gcing 플래그를 누락하는 취약점이 발견되었습니다. 이로 인해 체크포인트 과정에서 데이터와 노드 간의 저장 순서가 어긋나, SPOR(Sudden Power Off Recovery) 발생 시 데이터 손상이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 데이터를 옮기는 과정에서 중요한 표시를 빠뜨려, 갑자기 전원이 꺼졌을 때 저장된 데이터가 망가질 수 있는 문제입니다. 파일 시스템이 데이터를 안전하게 기록했는지 확인하는 과정에 오류가 있는 상태입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
f2fs: fix to tag gcing flag on page during block migration
It needs to add missing gcing flag on page during block migration,
in order to garantee migrated data be persisted during checkpoint,
otherwise out-of-order persistency between data and node may cause
data corruption after SPOR.
Similar issue was fixed by commit 2d1fe8a86bf5 ("f2fs: fix to tag
gcing flag on page during file defragment").
📍 영향받는 시스템
F2FS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
직접적인 외부 공격보다는 갑작스러운 전원 차단이나 시스템 오류 발생 시 데이터 손상으로 이어지는 물리적/환경적 요인
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.