🇰🇷 한글 설명
Linux 커널 XFS 파일시스템의 쿼터 스크럽(xchk_quota_item) 코드에서, 오류 처리 후 조기 반환 시 dquot 잠금(dq->q_qlock)을 해제하지 않는 문제가 수정되었습니다. 이로 인해 잠금이 남아 이후 쿼터 작업에서 잠금 누수나 교착 상태가 발생할 수 있었습니다.
💡 쉬운 설명
파일시스템의 디스크 용량 관리(쿼터) 검사 중 오류가 나면 잠금이 풀리지 않는 버그가 있었습니다. 이 잠금이 남으면 이후 작업이 멈추거나 시스템이 응답하지 않을 수 있어 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfs: scrub: unlock dquot before early return in quota scrub
xchk_quota_item can return early after calling xchk_fblock_process_error.
When that helper returns false, the function returned immediately without
dropping dq->q_qlock, which can leave the dquot lock held and risk lock
leaks or deadlocks in later quota operations.
Fix this by unlocking dq->q_qlock before the early return.
📍 영향받는 시스템
XFS 파일시스템을 사용하는 수정 이전의 Linux 커널 (정확한 버전 범위는 커널 패치 기록 확인 필요)
⚔️ 공격 벡터
주로 로컬 사용자나 시스템 자체 오류 상황에서 발생하며, 원격 공격 경로는 명확하지 않습니다. 서비스 거부(교착 상태)를 유발할 가능성이 있습니다.
🛡️ 대응 방법
배포판에서 제공하는 최신 Linux 커널 보안 업데이트를 적용하고 시스템을 재부팅하세요.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지나 커널 패치 기록과 비교해 CVE-2026-31556 수정이 포함된 버전인지 확인하며, 수정 버전이 아니면 업데이트가 필요합니다.