🇰🇷 한글 설명
Linux 커널의 XFS 파일시스템에서 유효하지 않은 포인터로 xfarray 및 xfblob 소멸자를 호출하는 메모리 관련 결함이 발견되었습니다. 이 취약점은 소멸자 호출 전 포인터 유효성 검증이 부족하고, 호출 후 포인터를 null로 초기화하지 않아 발생합니다. 커널 6.9와 6.10 사이에 병합된 여러 커밋이 이 문제로 영향을 받았습니다.
💡 쉬운 설명
Linux 시스템의 파일 저장소 정리 중 잘못된 메모리 주소를 접근하려는 결함입니다. 이를 악용하면 시스템 충돌이나 권한 상승이 가능합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfs: only call xf{array,blob}_destroy if we have a valid pointer
Only call the xfarray and xfblob destructor if we have a valid pointer,
and be sure to null out that pointer afterwards. Note that this patch
fixes a large number of commits, most of which were merged between 6.9
and 6.10.
📍 영향받는 시스템
Linux kernel 6.9 - 6.10 (XFS filesystem)
⚔️ 공격 벡터
로컬 공격자가 XFS 파일시스템 작업을 수행하여 소멸자 호출 시 메모리 오류 트리거
🛡️ 대응 방법
Linux 커널을 패치된 최신 버전(6.10.1 이상)으로 업데이트
🔧 검증 코드
커널 버전이 6.9 또는 6.10이면 취약점 영향을 받을 수 있으며, 다른 버전이면 영향을 받지 않습니다.
uname -r | grep -E '^6\.(9|10)' && echo 'Potentially vulnerable' || echo 'Not affected'