🇰🇷 한글 설명
Linux 커널의 NFS 서버(nfsd)에서 레거시 클라이언트 추적 초기화 과정의 결함이 수정되었습니다. check_for_legacy_methods()에서 init() 함수가 중복 호출되어 두 번째 호출 시 nfsd4_init_recdir()의 BUG_ON()이 트리거될 수 있었습니다. 초기화 책임을 nfsd4_client_tracking_init()으로 일원화하여 문제를 해결했습니다.
💡 쉬운 설명
리눅스 파일 공유 서버(NFS)가 시작 과정에서 같은 설정 작업을 두 번 수행하다가 시스템 검사에 걸려 멈출 수 있는 문제입니다. 설정 작업을 한 곳에서만 하도록 수정되어 이 문제가 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfsd: fix legacy client tracking initialization
Get rid of the nfsd4_legacy_tracking_ops->init() call in
check_for_legacy_methods(). That will be handled in the caller
(nfsd4_client_tracking_init()). Otherwise, we'll wind up calling
nfsd4_legacy_tracking_ops->init() twice, and the second time we'll
trigger the BUG_ON() in nfsd4_init_recdir().
📍 영향받는 시스템
NFS 서버 기능을 사용하는 Linux 커널 (수정이 반영된 패치 이전 버전, NFSv4 레거시 클라이언트 추적 사용 환경)
⚔️ 공격 벡터
원격 공격보다는 NFS 서버 초기화 시 조건이 맞물려 커널 BUG_ON이 발생하여 서비스 중단(DoS)을 유발할 수 있는 형태이며, 일반적으로 인증된 설정 흐름이나 특정 구성에서 나타남
🛡️ 대응 방법
커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지나 커널 패치 목록과 대조하여 해당 수정이 포함된 버전인지 확인하며, 구버전이면 업데이트가 필요합니다.