🇰🇷 한글 설명
리눅스 커널의 SCSI 코어에서 procfs 호스트 디렉터리 제거 로직의 회귀 버그가 수정되었습니다. scsi_proc_hostdir_rm()은 참조 카운터를 감소시키므로 호스트 제거 시 호출은 한 번만 이루어져야 하며, 이 수정으로 중복 호출 문제가 해결되었습니다. 이 취약점은 커널 안정성에 영향을 줄 수 있습니다.
💡 쉬운 설명
리눅스 커널에서 저장장치 관리 기능이 특정 상황에서 같은 정리 작업을 두 번 실행하던 오류가 수정되었습니다. 이 오류는 시스템 불안정이나 비정상 동작을 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: core: Fix a procfs host directory removal regression
scsi_proc_hostdir_rm() decreases a reference counter and hence must only be
called once per host that is removed. This change does not require a
scsi_add_host_with_dma() change since scsi_add_host_with_dma() will return
0 (success) if scsi_proc_host_add() is called.
📍 영향받는 시스템
패치 이전의 리눅스 커널 버전 (SCSI 서브시스템 사용 시스템)
⚔️ 공격 벡터
로컬 사용자 또는 SCSI 호스트 추가·제거 과정을 유발할 수 있는 조건에서 참조 카운터 불일치로 인한 비정상 동작 발생 가능
🛡️ 대응 방법
배포판 제공 최신 커널 패키지로 업데이트 후 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 CVE 수정 버전과 비교하여 최신 패치 적용 여부를 확인합니다.