🇰🇷 한글 설명
Linux 커널의 smb3 구성 요소 내 cifs_sync_mid_result 함수에서 잠금 순서 역전으로 인한 데드락(교착 상태) 취약점이 발견되었습니다. Coverity 정적 분석 도구에 의해 발견되었으며, 특정 상황에서 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 작업들이 서로의 자원을 기다리며 무한히 대기하게 되어 시스템이 멈추는 현상이 발생할 수 있습니다. 이 문제는 네트워크 파일 공유 기능(SMB3)을 사용할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
smb3: fix lock ordering potential deadlock in cifs_sync_mid_result
Coverity spotted that the cifs_sync_mid_result function could deadlock
"Thread deadlock (ORDER_REVERSAL) lock_order: Calling spin_lock acquires
lock TCP_Server_Info.srv_lock while holding lock TCP_Server_Info.mid_lock"
Addresses-Coverity: 1590401 ("Thread deadlock (ORDER_REVERSAL)")
📍 영향받는 시스템
SMB3 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특정 네트워크 파일 공유 요청을 통해 시스템의 잠금 순서를 교란하여 데드락 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인