🇰🇷 한글 설명
Linux 커널의 hfs/hfsplus 파일 시스템 구현에서 손상된 이미지 처리 시 적절한 오류 대신 경고(WARN_ON)를 발생시켜 시스템 불안정을 초래할 수 있는 취약점입니다. 이 취약점은 잘못된 데이터 처리로 인한 메모리 누수와 미처리된 예외 상황을 포함하고 있습니다.
💡 쉬운 설명
손상된 파일 시스템 이미지를 읽을 때 컴퓨터가 제대로 대처하지 못하고 경고를 내뱉거나 메모리를 낭비하는 문제입니다. 공격자가 조작된 파일을 사용하면 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
hfs/hfsplus: avoid WARN_ON() for sanity check, use proper error handling
Commit 55d1cbbbb29e ("hfs/hfsplus: use WARN_ON for sanity check") fixed
a build warning by turning a comment into a WARN_ON(), but it turns out
that syzbot then complains because it can trigger said warning with a
corrupted hfs image.
The warning actually does warn about a bad situation, but we are much
better off just handling it as the error it is. So rather than warn
about us doing bad things, stop doing the bad things and return -EIO.
While at it, also fix a memory leak that was introduced by an earlier
fix for a similar syzbot warning situation, and add a check for one case
that historically wasn't handled at all (ie neither comment nor
subsequent WARN_ON).
📍 영향받는 시스템
hfs/hfsplus 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작되거나 손상된 HFS/HFS+ 파일 시스템 이미지를 마운트하거나 읽기 시도
🛡️ 대응 방법
커널 패치(Commit 55d1cbbbb29e 포함 버전)를 적용하여 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 이후의 버전인지 확인