🇰🇷 한글 설명
리눅스 커널의 md(Multiple Device) 서브시스템에서 RCU 모드 사용 시 rdev_addable 함수가 NULL 포인터를 참조하여 커널 패닉을 유발할 수 있는 취약점입니다. md_kick_rdev_from_array 호출 과정에서 rdev->mddev가 NULL로 설정된 후 접근이 발생하여 시스템이 중단될 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 저장 장치 관리 기능에서 데이터 처리 순서가 잘못되어 컴퓨터가 갑자기 멈추거나 꺼질 수 있는 오류입니다. 특정 상황에서 시스템이 존재하지 않는 메모리 주소를 참조하려고 시도하기 때문에 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
md: make rdev_addable usable for rcu mode
Our testcase trigger panic:
BUG: kernel NULL pointer dereference, address: 00000000000000e0
...
Oops: Oops: 0000 [#1] SMP NOPTI
CPU: 2 UID: 0 PID: 85 Comm: kworker/2:1 Not tainted 6.16.0+ #94
PREEMPT(none)
Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS
1.16.1-2.fc37 04/01/2014
Workqueue: md_misc md_start_sync
RIP: 0010:rdev_addable+0x4d/0xf0
...
Call Trace:
<TASK>
md_start_sync+0x329/0x480
process_one_work+0x226/0x6d0
worker_thread+0x19e/0x340
kthread+0x10f/0x250
ret_from_fork+0x14d/0x180
ret_from_fork_asm+0x1a/0x30
</TASK>
Modules linked in: raid10
CR2: 00000000000000e0
---[ end trace 0000000000000000 ]---
RIP: 0010:rdev_addable+0x4d/0xf0
md_spares_need_change in md_start_sync will call rdev_addable which
protected by rcu_read_lock/rcu_read_unlock. This rcu context will help
protect rdev won't be released, but rdev->mddev will be set to NULL
before we call synchronize_rcu in md_kick_rdev_from_array. Fix this by
using READ_ONCE and check does rdev->mddev still alive.
📍 영향받는 시스템
Linux kernel (md subsystem 관련 버전)
⚔️ 공격 벡터
로컬 시스템에서 특정 RAID 구성 또는 장치 변경 작업을 유도하여 커널 패닉 유발
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 READ_ONCE 및 mddev 유효성 검사 로직을 적용해야 함
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인합니다.