🇰🇷 한글 설명
Linux 커널의 SUNRPC 서버 종료 과정에서 발생하는 메모리 누수 취약점입니다. kthread_stop() 호출과 스레드 함수 실행 사이의 경쟁 조건으로 인해 스레드 함수가 아예 호출되지 않을 수 있으며, 이 경우 svc_rqst 구조체가 정리되지 않습니다.
💡 쉬운 설명
네트워크 파일 공유 등에 쓰이는 리눅스 커널 기능이 서버를 끌 때 일부 메모리를 해제하지 못하는 문제입니다. 반복적으로 발생하면 시스템 메모리가 점차 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
SUNRPC: Fix a server shutdown leak
Fix a race where kthread_stop() may prevent the threadfn from ever getting
called. If that happens the svc_rqst will not be cleaned up.
📍 영향받는 시스템
패치가 적용되지 않은 Linux 커널 (SUNRPC/NFS 서버 기능 사용 시 영향)
⚔️ 공격 벡터
직접적인 원격 공격보다는 서버 종료 과정의 경쟁 조건으로 인한 메모리 누수로, 반복적 서비스 재시작 등을 통해 리소스 고갈을 유발할 수 있습니다.
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 보안 업데이트를 적용하고 시스템을 재부팅하세요.
🔧 검증 코드
출력된 커널 버전을 벤더의 패치 목록과 대조해 수정이 포함됐는지 확인하고, NFS/SUNRPC 설정이 'y' 또는 'm'이면 해당 기능이 활성화되어 영향 가능성이 있음을 의미합니다.
uname -r && (grep -E 'NFS_FS|SUNRPC' /boot/config-$(uname -r) 2>/dev/null || echo 'config not found')