🇰🇷 한글 설명
리눅스 커널의 ring-buffer 구성 요소 중 ring_buffer_subbuf_order_set() 함수에서 버퍼 잠금 메커니즘의 결함이 발견되었습니다. 임계 구역(critical section)을 확장하여 에러 처리 시에도 뮤텍스를 유지하도록 수정함으로써, 리스트 손상 및 동시성 관련 문제를 방지합니다.
💡 쉬운 설명
컴퓨터의 데이터를 임시로 저장하는 공간에서 여러 작업이 동시에 일어날 때 데이터가 엉키는 문제가 있었습니다. 이 문제를 해결하지 않으면 시스템 데이터가 깨지거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ring-buffer: Fix buffer locking in ring_buffer_subbuf_order_set()
Enlarge the critical section in ring_buffer_subbuf_order_set() to
ensure that error handling takes place with per-buffer mutex held,
thus preventing list corruption and other concurrency-related issues.
📍 영향받는 시스템
리눅스 커널 (ring-buffer 구성 요소 사용 버전)
⚔️ 공격 벡터
동시성 제어 미흡을 이용한 레이스 컨디션(Race Condition) 공격을 통한 커널 데이터 구조 손상
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인하십시오.