🇰🇷 한글 설명
Linux 커널의 ext4 파일 시스템에서 쓰기 작업 중 트랜잭션 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 특정 상황에서 익스텐트(extent) 변환 시 필요한 예약 크레딧이 충분하지 않아 메타데이터 구조를 업데이트하는 과정에서 오류가 발생할 수 있습니다.
💡 쉬운 설명
파일을 저장하는 과정에서 데이터의 위치 정보를 기록할 공간을 미리 계산하는 방식에 오류가 있었습니다. 이로 인해 데이터 저장 중 시스템이 예상치 못한 오류를 일으키거나 파일 시스템이 손상될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ext4: fix transaction overflow during writeback
Commit 95ad8ee45cdb ("ext4: correct the reserved credits for extent
conversion") was correct to note that we need to reserve enough credits
for all extents possibly underlying a large folio. However it was too
eager to reduce the number of reserved credits. Extent conversion may
not only need to touch several leaf extent blocks, it may also need to
split extents - for example a single large unwritten extent may need to
be split into many small written ones in case of sparse folio dirtying.
This can thus result not only in extent leaf modifications but also in a
need to allocate new extent tree nodes. As a result the reserved
transaction credits were not sufficient in some corner cases. Use
ext4_meta_trans_blocks() for correct upper bound credit estimate.
📍 영향받는 시스템
ext4 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자가 특수한 파일 쓰기 패턴을 통해 파일 시스템 메타데이터 오류 유도
🛡️ 대응 방법
커널 패치(Commit 95ad8ee45cdb 포함 버전)를 적용하여 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인