🇰🇷 한글 설명
Linux 커널의 GFS2 파일 시스템에서 GFS2_DIF_JDATA 플래그를 전환할 때 inode의 주소 공간을 적절히 잘라내지 못하는 취약점입니다. 이 플래그에 따라 페이지 관리 방식이 달라지는데, 두 방식이 혼용될 경우 데이터 무결성 문제가 발생할 수 있습니다.
💡 쉬운 설명
파일을 저장하는 방식이 갑자기 바뀔 때 기존 데이터를 제대로 정리하지 못하는 오류입니다. 이로 인해 파일 데이터가 깨지거나 시스템에 오류가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gfs2: Truncate address space when flipping GFS2_DIF_JDATA flag
Truncate an inode's address space when flipping the GFS2_DIF_JDATA flag:
depending on that flag, the pages in the address space will either use
buffer heads or iomap_folio_state structs, and we cannot mix the two.
📍 영향받는 시스템
GFS2 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 GFS2 파일 시스템의 특정 플래그를 조작하여 발생
🛡️ 대응 방법
GFS2 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 보안 패치 버전인지 배포판 보안 공지를 통해 확인하십시오.