🇰🇷 한글 설명
리눅스 커널의 reiserfs 파일시스템에서 이름이 변경된 디렉터리의 부모가 바뀌지 않은 경우에도 해당 디렉터리를 건드리는 취약점이 해결되었습니다. VFS는 부모가 바뀌지 않으면 이동된 디렉터리에 잠금을 걸지 않으므로, 잠금 없이 접근하면 파일시스템이 손상될 수 있습니다.
💡 쉬운 설명
리눅스 파일시스템(reiserfs)에서 폴더 이름을 바꿀 때 잠금 처리가 빠져 데이터가 깨질 수 있는 문제입니다. 커널 업데이트로 이 동작이 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
reiserfs: Avoid touching renamed directory if parent does not change
The VFS will not be locking moved directory if its parent does not
change. Change reiserfs rename code to avoid touching renamed directory
if its parent does not change as without locking that can corrupt the
filesystem.
📍 영향받는 시스템
reiserfs 파일시스템을 사용하는 수정 이전 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자가 reiserfs 볼륨에서 디렉터리 이름 변경 작업을 동시에 수행해 파일시스템 무결성을 훼손할 수 있음
🛡️ 대응 방법
배포판이 제공하는 최신 커널 보안 업데이트를 적용하고 재부팅합니다.
🔧 검증 코드
커널 버전이 패치된 버전 이상인지 확인하고, reiserfs가 출력되면 해당 파일시스템 지원이 활성화된 것이므로 패치 적용 대상입니다.
uname -r; grep -w reiserfs /proc/filesystems 2>/dev/null