🇰🇷 한글 설명
Linux 커널의 md/md-bitmap 구성 요소에서 bitmap_get_stats() 함수가 비트맵의 생명주기와 동기화되지 않아 발생하는 취약점입니다. 비트맵이 파괴되었거나 완전히 초기화되지 않은 상태에서 해당 함수가 호출될 경우 커널 패닉(General Protection Fault)이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 특정 데이터를 읽으려 할 때, 이미 사라진 데이터를 참조하려고 시도하여 시스템이 갑자기 멈추거나 꺼지는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
md/md-bitmap: Synchronize bitmap_get_stats() with bitmap lifetime
After commit ec6bb299c7c3 ("md/md-bitmap: add 'sync_size' into struct
md_bitmap_stats"), following panic is reported:
Oops: general protection fault, probably for non-canonical address
RIP: 0010:bitmap_get_stats+0x2b/0xa0
Call Trace:
<TASK>
md_seq_show+0x2d2/0x5b0
seq_read_iter+0x2b9/0x470
seq_read+0x12f/0x180
proc_reg_read+0x57/0xb0
vfs_read+0xf6/0x380
ksys_read+0x6c/0xf0
do_syscall_64+0x82/0x170
entry_SYSCALL_64_after_hwframe+0x76/0x7e
Root cause is that bitmap_get_stats() can be called at anytime if mddev
is still there, even if bitmap is destroyed, or not fully initialized.
Deferenceing bitmap in this case can crash the kernel. Meanwhile, the
above commit start to deferencing bitmap->storage, make the problem
easier to trigger.
Fix the problem by protecting bitmap_get_stats() with bitmap_info.mutex.
📍 영향받는 시스템
Linux kernel (md/md-bitmap 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 사용자가 `/proc` 파일 시스템을 통해 md_bitmap 관련 통계 정보를 읽어 커널 패닉을 유도할 수 있음
🛡️ 대응 방법
bitmap_info.mutex를 사용하여 bitmap_get_stats() 호출을 보호하는 최신 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인