🇰🇷 한글 설명
Linux 커널 XFS 파일 시스템의 xchk_scrub_create_subord 함수에서 메모리 할당 실패 시 NULL이 아닌 손상된 ENOMEM 에러를 반환하는 문제입니다. 호출자가 null 포인터를 확인하지 않아 메모리 오류 처리가 불완전합니다.
💡 쉬운 설명
Linux의 파일 시스템 점검 기능이 메모리 부족 상황을 제대로 처리하지 못합니다. 이로 인해 불완전한 에러 처리가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfs: check return value of xchk_scrub_create_subord
Fix this function to return NULL instead of a mangled ENOMEM, then fix
the callers to actually check for a null pointer and return ENOMEM.
Most of the corrections here are for code merged between 6.2 and 6.10.
📍 영향받는 시스템
Linux kernel 6.2 이상 6.10 이하 (XFS 파일 시스템)
⚔️ 공격 벡터
메모리 부족 상황에서 불완전한 에러 처리를 통한 시스템 오류 유발
🛡️ 대응 방법
Linux 커널을 6.10 이후 버전 또는 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
커널 버전이 6.2~6.10 범위이면 취약함, 그 외면 안전함
uname -r | grep -E '6\.[2-9]|6\.10' && echo 'Potentially affected' || echo 'Not affected'