🔍 CVE-2025-39753

5.5
CVSS Score
MEDIUM
2025-09-11
2026-11-05 22:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 GFS2 파일 시스템에서 migrate_folio 함수가 구현되지 않아 발생하는 경고 문제입니다. 이 취약점은 특정 상황에서 커널 경고(WARNING)를 발생시켜 시스템 로그(dmesg)에 오류를 남기고 테스트 실패를 유발합니다.

💡 쉬운 설명

컴퓨터의 파일 저장 방식 중 하나인 GFS2에서 데이터 이동 시 필요한 특정 기능이 빠져 있어 시스템이 경고를 보내는 문제입니다. 보안상 치명적인 공격보다는 시스템 운영 중 오류 메시지가 발생하는 안정성 문제입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: gfs2: Set .migrate_folio in gfs2_{rgrp,meta}_aops Clears up the warning added in 7ee3647243e5 ("migrate: Remove call to ->writepage") that occurs in various xfstests, causing "something found in dmesg" failures. [ 341.136573] gfs2_meta_aops does not implement migrate_folio [ 341.136953] WARNING: CPU: 1 PID: 36 at mm/migrate.c:944 move_to_new_folio+0x2f8/0x300

📍 영향받는 시스템

migrate_folio 구현이 누락된 버전의 Linux Kernel (GFS2 사용 환경)

⚔️ 공격 벡터

로컬 시스템에서 특정 파일 시스템 작업 수행 시 커널 경고 발생 유도

🛡️ 대응 방법

gfs2_{rgrp,meta}_aops에 migrate_folio를 구현한 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel