🇰🇷 한글 설명
리눅스 커널의 mm/memory-failure 서브시스템에서, 메모리 오류(hwpoison)가 발생한 folio를 마이그레이션하거나 오프라인 처리할 때 TTU 플래그 설정 정책이 잘못되어 경고(WARNING)가 발생하는 문제가 해결되었습니다. 해당 정책을 hwpoison_user_mappings에서 unmap_poisoned_folio로 옮겨 올바르게 처리하도록 수정되었습니다.
💡 쉬운 설명
메모리에 오류가 난 페이지를 다른 곳으로 옮기거나 메모리 블록을 끌 때 커널이 잘못된 설정으로 동작해 경고가 출력되던 문제입니다. 이번 수정으로 해당 처리 규칙이 올바른 위치로 옮겨져 경고가 사라지고 동작이 안정화됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mm: memory-failure: update ttu flag inside unmap_poisoned_folio
Patch series "mm: memory_failure: unmap poisoned folio during migrate
properly", v3.
Fix two bugs during folio migration if the folio is poisoned.
This patch (of 3):
Commit 6da6b1d4a7df ("mm/hwpoison: convert TTU_IGNORE_HWPOISON to
TTU_HWPOISON") introduce TTU_HWPOISON to replace TTU_IGNORE_HWPOISON in
order to stop send SIGBUS signal when accessing an error page after a
memory error on a clean folio. However during page migration, anon folio
must be set with TTU_HWPOISON during unmap_*(). For pagecache we need
some policy just like the one in hwpoison_user_mappings to set this flag.
So move this policy from hwpoison_user_mappings to unmap_poisoned_folio to
handle this warning properly.
Warning will be produced during unamp poison folio with the following log:
------------[ cut here ]------------
WARNING: CPU: 1 PID: 365 at mm/rmap.c:1847 try_to_unmap_one+0x8fc/0xd3c
Modules linked in:
CPU: 1 UID: 0 PID: 365 Comm: bash Tainted: G W 6.13.0-rc1-00018-gacdb4bbda7ab #42
Tainted: [W]=WARN
Hardware name: QEMU QEMU Virtual Machine, BIOS 0.0.0 02/06/2015
pstate: 20400005 (nzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--)
pc : try_to_unmap_one+0x8fc/0xd3c
lr : try_to_unmap_one+0x3dc/0xd3c
Call trace:
try_to_unmap_one+0x8fc/0xd3c (P)
try_to_unmap_one+0x3dc/0xd3c (L)
rmap_walk_anon+0xdc/0x1f8
rmap_walk+0x3c/0x58
try_to_unmap+0x88/0x90
unmap_poisoned_folio+0x30/0xa8
do_migrate_range+0x4a0/0x568
offline_pages+0x5a4/0x670
memory_block_action+0x17c/0x374
memory_subsys_offline+0x3c/0x78
device_offline+0xa4/0xd0
state_store+0x8c/0xf0
dev_attr_store+0x18/0x2c
sysfs_kf_write+0x44/0x54
kernfs_fop_write_iter+0x118/0x1a8
vfs_write+0x3a8/0x4bc
ksys_write+0x6c/0xf8
__arm64_sys_write+0x1c/0x28
invoke_syscall+0x44/0x100
el0_svc_common.constprop.0+0x40/0xe0
do_el0_svc+0x1c/0x28
el0_svc+0x30/0xd0
el0t_64_sync_handler+0xc8/0xcc
el0t_64_sync+0x198/0x19c
---[ end trace 0000000000000000 ]---
[
[email protected]: unmap_poisoned_folio(): remove shadowed local `mapping', per Miaohe]
📍 영향받는 시스템
패치가 적용되기 전의 리눅스 커널 (6.13-rc1 등 해당 변경이 포함된 커널 버전, 메모리 핫플러그/오프라인 및 hwpoison 기능을 사용하는 시스템)
⚔️ 공격 벡터
로컬 사용자가 메모리 오프라인(sysfs 쓰기 등) 작업을 유발하는 방식으로 커널 경고를 발생시킬 수 있으며, 주로 안정성 저하(서비스 장애 가능성) 수준의 문제입니다.
🛡️ 대응 방법
배포판 제공 업데이트를 통해 해당 커밋이 포함된 최신 리눅스 커널로 업그레이드하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 수정이 포함된 배포판 패치 버전(또는 수정 커밋이 반영된 버전) 이상인지 배포판 보안 공지와 대조하여 확인하십시오. 구버전이면 커널 업데이트가 필요합니다.