🇰🇷 한글 설명
Linux 커널의 blk_rq_stat_sum() 함수에서 샘플 개수 오버플로우로 인해 0으로 나누는 취약점이 발생할 수 있습니다. 검증 함수가 부재하여 비정상 작동으로 시스템 안정성이 영향을 받을 수 있습니다.
💡 쉬운 설명
Linux 커널의 디스크 블록 처리 코드에서 계산 오류로 인해 0으로 나누려고 시도합니다. 특정 상황에서 시스템 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
block: prevent division by zero in blk_rq_stat_sum()
The expression dst->nr_samples + src->nr_samples may
have zero value on overflow. It is necessary to add
a check to avoid division by zero.
Found by Linux Verification Center (linuxtesting.org) with Svace.
📍 영향받는 시스템
Linux 커널 전체 버전 (블록 I/O 스택 사용 모든 시스템)
⚔️ 공격 벡터
로컬 사용자의 반복적인 블록 디바이스 I/O 작업으로 샘플 개수 오버플로우 유도
🛡️ 대응 방법
Linux 커널을 CVE-2024-35925 패치가 포함된 최신 버전으로 업데이트
🔧 검증 코드
커널 버전을 확인하고, 공식 Linux 보안 공지에서 해당 버전의 패치 상태를 확인하세요
uname -r && grep -i 'blk_rq_stat_sum' /proc/kallsyms 2>/dev/null || echo 'check kernel update status'