🇰🇷 한글 설명
리눅스 커널의 sysfs ->store() 호출 과정에서 메모리 할당 시 GFP_KERNEL 플래그를 사용하여 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 큐가 동결된 상태에서 메모리 할당이 직접 회수(direct reclaim) 경로로 이어지면 시스템이 멈출 수 있습니다. 이를 해결하기 위해 sysfs ->store() 주변에 GFP_NOIO 플래그를 적용하여 메모리 할당 방식을 수정했습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 특정 작업을 처리할 때 메모리를 관리하는 방식에 오류가 있어 시스템이 멈출 수 있는 문제입니다. 메모리를 요청하는 방식에 규칙을 추가하여 시스템이 서로를 기다리며 멈추는 현상을 방지했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
block: mark GFP_NOIO around sysfs ->store()
sysfs ->store is called with queue freezed, meantime we have several
->store() callbacks(update_nr_requests, wbt, scheduler) to allocate
memory with GFP_KERNEL which may run into direct reclaim code path,
then potential deadlock can be caused.
Fix the issue by marking NOIO around sysfs ->store()
📍 영향받는 시스템
Linux Kernel (sysfs 관련 블록 장치 드라이버 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 sysfs 인터페이스를 통해 특정 설정을 변경하여 시스템 데드락 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인