🇰🇷 한글 설명
Linux 커널의 block 계층 무결성(integrity) 코드에서, 같은 페이지 안에 여러 개의 보호 정보(protection information) 버퍼가 배치되면 인터럽트 컨텍스트에서 set_page_dirty_lock()이 호출되어 커널 오프스(oops)가 발생할 수 있습니다. 보호 정보 버퍼는 파일에 연결되어 있지 않으므로 dirty 표시가 불필요하여, 해당 호출을 제거하는 방식으로 수정되었습니다.
💡 쉬운 설명
리눅스 커널이 데이터 무결성 검사용 버퍼를 처리하는 과정에서 잘못된 함수를 호출해 시스템이 비정상 종료될 수 있는 문제입니다. 파일과 연결되지 않은 버퍼에는 필요 없는 작업이었기 때문에 해당 호출을 삭제하여 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
block: integrity: Do not call set_page_dirty_lock()
Placing multiple protection information buffers inside the same page
can lead to oopses because set_page_dirty_lock() can't be called from
interrupt context.
Since a protection information buffer is not backed by a file there is
no point in setting its page dirty, there is nothing to synchronize.
Drop the call to set_page_dirty_lock() and remove the last argument to
bio_integrity_unpin_bvec().
📍 영향받는 시스템
패치가 적용되지 않은 Linux 커널 버전 (블록 무결성(T10 PI) 기능을 사용하는 시스템)
⚔️ 공격 벡터
로컬 사용자가 무결성 보호 기능을 사용하는 블록 I/O 작업을 유발해 커널 패닉 또는 서비스 거부(DoS)를 일으킬 수 있음
🛡️ 대응 방법
배포판에서 제공하는 최신 커널 보안 업데이트를 설치하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지와 대조하여 CVE-2025-37978 수정이 포함된 패치 버전인지 확인하며, 수정 전 버전이면 업데이트가 필요합니다.