🇰🇷 한글 설명
Linux 커널의 iov_iter 구성 요소에서 KMAP_LOCAL_FORCE_MAP 설정이 활성화된 x86_32 시스템의 특정 조건에서 발생하는 취약점입니다. 이 취약점은 시스템 경고를 발생시킨 후 시스템이 중단(Hang)되는 현상을 초래할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제의 핵심 부분에서 메모리를 처리하는 과정에 오류가 있어 컴퓨터가 멈출 수 있는 문제입니다. 특정 설정이 켜져 있는 오래된 방식의 CPU 환경에서 발생할 가능성이 높습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iov_iter: fix copy_page_from_iter_atomic() if KMAP_LOCAL_FORCE_MAP
generic/077 on x86_32 CONFIG_DEBUG_KMAP_LOCAL_FORCE_MAP=y with highmem,
on huge=always tmpfs, issues a warning and then hangs (interruptibly):
WARNING: CPU: 5 PID: 3517 at mm/highmem.c:622 kunmap_local_indexed+0x62/0xc9
CPU: 5 UID: 0 PID: 3517 Comm: cp Not tainted 6.12.0-rc4 #2
...
copy_page_from_iter_atomic+0xa6/0x5ec
generic_perform_write+0xf6/0x1b4
shmem_file_write_iter+0x54/0x67
Fix copy_page_from_iter_atomic() by limiting it in that case
(include/linux/skbuff.h skb_frag_must_loop() does similar).
But going forward, perhaps CONFIG_DEBUG_KMAP_LOCAL_FORCE_MAP is too
surprising, has outlived its usefulness, and should just be removed?
📍 영향받는 시스템
CONFIG_DEBUG_KMAP_LOCAL_FORCE_MAP=y 설정이 활성화된 x86_32 아키텍처 기반 Linux 커널
⚔️ 공격 벡터
로컬 공격자가 특정 메모리 관리 설정이 활성화된 시스템에서 특수한 파일 쓰기 작업을 수행하여 시스템 중단을 유도
🛡️ 대응 방법
커널 패치를 적용하거나 해당 디버그 설정(CONFIG_DEBUG_KMAP_LOCAL_FORCE_MAP)을 비활성화한 최신 커널로 업데이트
🔧 검증 코드
명령어 결과에 CONFIG_DEBUG_KMAP_LOCAL_FORCE_MAP=y가 포함되어 있다면 해당 취약점에 노출될 가능성이 있는 환경입니다.
uname -a && grep CONFIG_DEBUG_KMAP_LOCAL_FORCE_MAP /boot/config-$(uname -r) 2>/dev/null