🇰🇷 한글 설명
Linux 커널의 JFS 파일 시스템에서 읽기 전용으로 마운트된 상태임에도 불구하고 쓰기 작업을 시도할 때 발생하는 취약점입니다. extAlloc 및 extRecord 함수 호출 전 읽기 전용 여부를 확인하는 로직이 누락되어 시스템 오류나 충돌이 발생할 수 있습니다.
💡 쉬운 설명
읽기 전용으로 설정된 저장 장치에 데이터를 쓰려고 할 때, 시스템이 이를 제대로 막지 못해 오류가 나거나 멈출 수 있는 문제입니다. 이번 패치를 통해 읽기 전용 상태인지 먼저 확인하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
jfs: add check read-only before txBeginAnon() call
Added a read-only check before calling `txBeginAnon` in `extAlloc`
and `extRecord`. This prevents modification attempts on a read-only
mounted filesystem, avoiding potential errors or crashes.
Call trace:
txBeginAnon+0xac/0x154
extAlloc+0xe8/0xdec fs/jfs/jfs_extent.c:78
jfs_get_block+0x340/0xb98 fs/jfs/inode.c:248
__block_write_begin_int+0x580/0x166c fs/buffer.c:2128
__block_write_begin fs/buffer.c:2177 [inline]
block_write_begin+0x98/0x11c fs/buffer.c:2236
jfs_write_begin+0x44/0x88 fs/jfs/inode.c:299
📍 영향받는 시스템
JFS(Journaled File System)를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
읽기 전용으로 마운트된 JFS 파일 시스템에 쓰기 작업을 유도하여 시스템 충돌 유발
🛡️ 대응 방법
JFS 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인