🇰🇷 한글 설명
Linux 커널의 Ceph 파일 시스템에서 손상된 스냅 트레이스(snap trace)를 수신할 경우 발생하는 취약점입니다. 손상된 데이터를 처리하는 과정에서 메타데이터가 오염되거나 잘못된 콘텐츠가 생성될 수 있는 위험을 방지하기 위해, 해당 kclient의 모든 I/O 및 MDS 요청을 즉시 차단하고 강제로 퇴출하도록 수정되었습니다.
💡 쉬운 설명
데이터 저장 시스템인 Ceph에서 잘못된 정보가 들어왔을 때 시스템이 망가지는 것을 막기 위한 보안 패치입니다. 잘못된 정보가 들어오면 시스템이 즉시 해당 연결을 끊어 데이터가 오염되는 것을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ceph: blocklist the kclient when receiving corrupted snap trace
When received corrupted snap trace we don't know what exactly has
happened in MDS side. And we shouldn't continue IOs and metadatas
access to MDS, which may corrupt or get incorrect contents.
This patch will just block all the further IO/MDS requests
immediately and then evict the kclient itself.
The reason why we still need to evict the kclient just after
blocking all the further IOs is that the MDS could revoke the caps
faster.
📍 영향받는 시스템
Linux kernel (Ceph 파일 시스템 사용 환경)
⚔️ 공격 벡터
손상된 스냅 트레이스 데이터를 MDS(Metadata Server)로 전송하여 데이터 무결성 위협
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인