🇰🇷 한글 설명
Linux 커널 nfsd 모듈에서 xdr_reserve_space 함수가 NULL을 반환할 때 cache_put 함수를 호출하지 않아 발생하는 메모리 누수 취약점입니다. idmap_lookup에서 cache_get을 통해 할당한 캐시 항목을 해제하지 않아 메모리가 계속 누적됩니다.
💡 쉬운 설명
NFS 서버가 메모리를 정리하지 않는 코드 결함으로 인해 메모리가 계속 사용되는 문제입니다. 장시간 운영 시 서버 성능 저하 및 서비스 거부 상태에 빠질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfsd: call cache_put if xdr_reserve_space returns NULL
If not enough buffer space available, but idmap_lookup has triggered
lookup_fn which calls cache_get and returns successfully. Then we
missed to call cache_put here which pairs with cache_get.
Reviwed-by: Jeff Layton <
[email protected]>
📍 영향받는 시스템
Linux 커널 5.10 이상의 NFS 서버 (nfsd 모듈 기반)
⚔️ 공격 벡터
악의적인 NFS 클라이언트가 특수 제작된 요청을 반복 전송하여 메모리 누수 유발
🛡️ 대응 방법
Linux 커널을 최신 패치 버전으로 업데이트하여 nfsd 코드 수정 적용
🔧 검증 코드
현재 커널 버전이 표시되고 nfsd 모듈이 로드되어 있으면 해당 시스템이 영향받을 수 있는 환경입니다. 커널 버전이 패치된 버전인지 확인하세요.
uname -r | grep -oP '\d+\.\d+(\.\d+)?' && grep -i nfsd /proc/modules 2>/dev/null | head -1