🇰🇷 한글 설명
Linux 커널의 F2FS 파일 시스템에서 checkpoint_disabling과 lfs_mode가 모두 활성화된 경우, dirty data를 정확하게 계산하지 못하는 취약점이 발견되었습니다. 이로 인해 예상보다 많은 세그먼트가 소모될 수 있으며, 블록 할당 과정에서 시스템 패닉(Kernel BUG)이 발생할 수 있습니다.
💡 쉬운 설명
파일 시스템이 저장 공간이 얼마나 남았는지 잘못 계산하여, 공간이 충분하다고 판단했지만 실제로는 부족해 시스템이 갑자기 멈추는 문제입니다. 특정 설정이 켜져 있을 때 데이터 저장 과정에서 오류가 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
f2fs: fix to account dirty data in __get_secs_required()
It will trigger system panic w/ testcase in [1]:
------------[ cut here ]------------
kernel BUG at fs/f2fs/segment.c:2752!
RIP: 0010:new_curseg+0xc81/0x2110
Call Trace:
f2fs_allocate_data_block+0x1c91/0x4540
do_write_page+0x163/0xdf0
f2fs_outplace_write_data+0x1aa/0x340
f2fs_do_write_data_page+0x797/0x2280
f2fs_write_single_data_page+0x16cd/0x2190
f2fs_write_cache_pages+0x994/0x1c80
f2fs_write_data_pages+0x9cc/0xea0
do_writepages+0x194/0x7a0
filemap_fdatawrite_wbc+0x12b/0x1a0
__filemap_fdatawrite_range+0xbb/0xf0
file_write_and_wait_range+0xa1/0x110
f2fs_do_sync_file+0x26f/0x1c50
f2fs_sync_file+0x12b/0x1d0
vfs_fsync_range+0xfa/0x230
do_fsync+0x3d/0x80
__x64_sys_fsync+0x37/0x50
x64_sys_call+0x1e88/0x20d0
do_syscall_64+0x4b/0x110
entry_SYSCALL_64_after_hwframe+0x76/0x7e
The root cause is if checkpoint_disabling and lfs_mode are both on,
it will trigger OPU for all overwritten data, it may cost more free
segment than expected, so f2fs must account those data correctly to
calculate cosumed free segments later, and return ENOSPC earlier to
avoid run out of free segment during block allocation.
[1] https://lore.kernel.org/fstests/
[email protected]/
📍 영향받는 시스템
checkpoint_disabling 및 lfs_mode가 활성화된 Linux 커널 기반 시스템 (F2FS 사용 시)
⚔️ 공격 벡터
로컬 공격자가 특정 파일 시스템 옵션을 사용하여 과도한 쓰기 작업을 수행함으로써 시스템 패닉 유도 가능
🛡️ 대응 방법
F2FS 관련 수정 사항이 포함된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 F2FS 취약점이 패치된 최신 릴리스 버전인지 확인