🇰🇷 한글 설명
리눅스 커널의 파일 시스템(fs) 계층에서 네임스페이스 잠금(namespace lock)을 유지하지 않은 채 피어 그룹 ID를 해제할 때 발생하는 취약점입니다. 오류 발생 경로에서 잠금을 제대로 유지하지 않으면, 다른 스레드가 동시에 마운트 상태를 공유(shared)에서 비공유(non-shared)로 변경하여 레이스 컨디션이 발생할 수 있습니다.
💡 쉬운 설명
시스템이 작업을 처리하는 도중 중요한 잠금 장치를 제대로 걸지 않아, 다른 작업이 동시에 끼어들어 데이터나 설정이 꼬일 수 있는 문제입니다. 이로 인해 시스템의 보안 설정이 의도치 않게 변경될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fs: drop peer group ids under namespace lock
When cleaning up peer group ids in the failure path we need to make sure
to hold on to the namespace lock. Otherwise another thread might just
turn the mount from a shared into a non-shared mount concurrently.
📍 영향받는 시스템
Linux Kernel (namespace lock 관련 파일 시스템 기능 사용 시)
⚔️ 공격 벡터
로컬 공격자가 특정 파일 시스템 작업 중 레이스 컨디션을 유도하여 마운트 속성을 변경함
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.