🇰🇷 한글 설명
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 크기가 PAGE_SIZE를 초과할 경우 BUG_ON()을 호출하여 커널 패닉을 유발하던 취약점이 해결되었습니다. 이제는 적절한 오류 처리를 통해 시스템 중단 없이 파일 시스템 손상을 보고하고 -EFSCORRUPTED 오류를 반환합니다.
💡 쉬운 설명
파일 시스템에 오류가 생겼을 때 컴퓨터 전체가 갑자기 꺼지는 현상을 방지하는 업데이트입니다. 이제 시스템이 멈추는 대신 오류를 기록하고 안전하게 작동을 계속할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ext4: replace BUG_ON with proper error handling in ext4_read_inline_folio
Replace BUG_ON() with proper error handling when inline data size
exceeds PAGE_SIZE. This prevents kernel panic and allows the system to
continue running while properly reporting the filesystem corruption.
The error is logged via ext4_error_inode(), the buffer head is released
to prevent memory leak, and -EFSCORRUPTED is returned to indicate
filesystem corruption.
📍 영향받는 시스템
Linux kernel (ext4 filesystem 사용 시스템)
⚔️ 공격 벡터
손상된 파일 시스템 구조를 통해 커널 패닉을 유도하는 로컬 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인