🇰🇷 한글 설명
Linux 커널의 EROFS 파일 시스템에서 zstd 압축 데이터가 불완전할 경우 무한 루프가 발생하는 취약점이 해결되었습니다. 조작되거나 손상된 이미지를 사용할 경우 압축 해제 로직이 비정상적으로 반복 실행될 수 있습니다.
💡 쉬운 설명
손상된 압축 파일을 읽을 때 컴퓨터가 멈추거나 무한 반복 작업에 빠질 수 있는 문제입니다. 악의적으로 만들어진 파일을 사용하면 시스템이 응답하지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
erofs: avoid infinite loop due to incomplete zstd-compressed data
Currently, the decompression logic incorrectly spins if compressed
data is truncated in crafted (deliberately corrupted) images.
📍 영향받는 시스템
zstd 압축을 사용하는 EROFS 파일 시스템이 포함된 Linux 커널 버전
⚔️ 공격 벡터
조작되거나 데이터가 잘린(truncated) zstd 압축 EROFS 이미지를 시스템에 마운트하거나 읽기 시도
🛡️ 대응 방법
zstd 압축 관련 EROFS 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 배포판 보안 공지를 통해 확인