🇰🇷 한글 설명
Linux 커널의 F2FS 파일 시스템에서 압축된 블록이 체크포인트 과정 중 메타데이터와 함께 제대로 저장되지 않는 취약점이 발견되었습니다. 이로 인해 SPOR(Stream Profile Oriented Recovery) 이후 데이터가 손상될 수 있으며, 이를 방지하기 위해 체크포인트 시 압축된 페이지를 반드시 기록하도록 수정되었습니다.
💡 쉬운 설명
파일을 압축해서 저장하는 기능에서 저장 과정의 오류로 인해 데이터가 깨질 수 있는 문제입니다. 컴퓨터가 갑자기 꺼졌다가 켜질 때 중요한 파일 내용이 사라지거나 망가질 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
f2fs: compress: fix to guarantee persisting compressed blocks by CP
If data block in compressed cluster is not persisted with metadata
during checkpoint, after SPOR, the data may be corrupted, let's
guarantee to write compressed page by checkpoint.
📍 영향받는 시스템
Linux kernel (F2FS 파일 시스템을 사용하는 시스템)
⚔️ 공격 벡터
직접적인 외부 공격보다는 시스템 오류나 비정상 종료 시 데이터 손상으로 이어지는 로컬/시스템 취약점입니다.
🛡️ 대응 방법
F2FS 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.