🇰🇷 한글 설명
리눅스 커널의 shmem_getattr() 함수에서 데이터 경합을 해결하려던 시도가 오히려 tmpfs를 NFS를 통해 접근할 때 데드락(교착 상태)을 유발하는 결함이 발견되었습니다. 이로 인해 시스템이 멈추는 현상이 발생할 수 있어 해당 수정 사항을 되돌리는 패치가 적용되었습니다.
💡 쉬운 설명
컴퓨터의 메모리를 관리하는 과정에서 발생한 잘못된 수정 사항 때문에 시스템이 멈추는 문제가 있었습니다. 이 문제를 해결하기 위해 문제가 된 부분을 이전 상태로 되돌리는 조치가 취해졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mm: revert "mm: shmem: fix data-race in shmem_getattr()"
Revert d949d1d14fa2 ("mm: shmem: fix data-race in shmem_getattr()") as
suggested by Chuck [1]. It is causing deadlocks when accessing tmpfs over
NFS.
As Hugh commented, "added just to silence a syzbot sanitizer splat: added
where there has never been any practical problem".
📍 영향받는 시스템
tmpfs를 NFS를 통해 사용하는 리눅스 커널 시스템
⚔️ 공격 벡터
직접적인 공격보다는 특정 파일 시스템 접근 방식에 의한 시스템 서비스 거부(DoS) 가능성
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 해당 커밋(d949d1d14fa2)이 되돌려진 상태를 유지하십시오.
🔧 검증 코드
명령어 결과에 해당 커밋 ID가 'revert' 메시지와 함께 나타나면 패치가 적용된 상태입니다.
git log --grep='d949d1d14fa2' || echo 'Patch not found in local git history'