🇰🇷 한글 설명
리눅스 커널의 블록 계층에서 bio_for_each_folio_all 매크로를 사용하여 빈 bio를 반복할 때 발생하는 취약점입니다. 데이터가 없는 bio의 경우 bio_first_folio()가 NULL 포인터에 대해 page_folio()를 호출하여 시스템 오류(oops)를 유발할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제가 데이터를 처리할 때, 내용이 비어 있는 데이터 묶음을 잘못 건드려 시스템이 갑자기 멈추거나 오류가 발생하는 문제입니다. 이는 데이터가 없는 상태를 제대로 확인하지 못해 발생하는 프로그래밍 실수입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
block: Fix iterating over an empty bio with bio_for_each_folio_all
If the bio contains no data, bio_first_folio() calls page_folio() on a
NULL pointer and oopses. Move the test that we've reached the end of
the bio from bio_next_folio() to bio_first_folio().
[axboe: add unlikely() to error case]
📍 영향받는 시스템
Linux Kernel (bio_for_each_folio_all 관련 블록 계층 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 빈 bio 구조체를 커널에 전달하여 시스템 오류 유발
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인