🇰🇷 한글 설명
Linux 커널의 F2FS 파일 시스템에서 직접 I/O(DIO) 완료를 기다리지 않는 취약점이 발견되었습니다. 블록 제거 전 기존의 직접 쓰기 I/O가 모두 완료되지 않으면, 해당 블록이 다른 inode에 의해 재사용될 때 이전 데이터가 덮어씌워질 수 있습니다.
💡 쉬운 설명
파일을 저장하는 과정에서 작업이 다 끝나기도 전에 저장 공간을 비워버리는 문제가 있습니다. 이로 인해 다른 파일의 데이터가 갑자기 바뀌거나 손상될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
f2fs: fix to wait dio completion
It should wait all existing dio write IOs before block removal,
otherwise, previous direct write IO may overwrite data in the
block which may be reused by other inode.
📍 영향받는 시스템
F2FS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특정 파일 시스템 작업 시 레이스 컨디션을 유도하여 데이터 무결성을 파괴하거나 데이터 오염 유발
🛡️ 대응 방법
F2FS 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 배포판 보안 공지를 통해 확인