🇰🇷 한글 설명
Linux 커널의 F2FS 파일 시스템에서 __insert_extent_tree() 함수 실행 중 잘못된 익스텐트 정보가 입력될 경우 무한 루프가 발생하는 취약점입니다. 이 문제는 CONFIG_F2FS_CHECK_FS 옵션이 비활성화된 환경에서 발생할 수 있으며, 커널 메시지 출력 및 NULL 반환을 통해 해결되었습니다.
💡 쉬운 설명
파일 시스템의 데이터 정보를 읽는 과정에서 오류가 발생하면 컴퓨터의 핵심인 커널이 무한 반복 상태에 빠져 시스템이 멈출 수 있는 문제입니다. 잘못된 데이터를 처리할 때 시스템이 스스로 오류를 감지하고 멈추지 않도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
f2fs: fix infinite loop in __insert_extent_tree()
When we get wrong extent info data, and look up extent_node in rb tree,
it will cause infinite loop (CONFIG_F2FS_CHECK_FS=n). Avoiding this by
return NULL and print some kernel messages in that case.
📍 영향받는 시스템
F2FS 파일 시스템을 사용하는 Linux 커널 (CONFIG_F2FS_CHECK_FS=n 설정 시)
⚔️ 공격 벡터
손상되거나 조작된 F2FS 파일 시스템의 익스텐트(extent) 데이터를 통해 발생 가능
🛡️ 대응 방법
F2FS 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인