🇰🇷 한글 설명
Linux 커널의 EROFS 파일시스템에서 volume label 처리 중 잘못된 early return으로 인해 folio 참조가 해제되지 않는 메모리 누수 발생. 조작된 EROFS 이미지로 트리거될 수 있으나 시스템 크래시는 유발하지 않음.
💡 쉬운 설명
Linux의 압축 파일시스템(EROFS)이 특수하게 만들어진 파일을 처리할 때 메모리가 누수될 수 있습니다. 시스템이 멈추지는 않지만 시간이 지나면서 메모리가 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
erofs: fix incorrect early exits in volume label handling
Crafted EROFS images containing valid volume labels can trigger
incorrect early returns, leading to folio reference leaks.
However, this does not cause system crashes or other severe issues.
📍 영향받는 시스템
Linux kernel with EROFS filesystem support (모든 버전에서 최신 패치 전)
⚔️ 공격 벡터
조작된 volume label을 포함한 EROFS 디스크 이미지 또는 파티션 마운트
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하여 EROFS folio reference leak 패치 적용
🔧 검증 코드
EROFS 파일시스템이 현재 시스템에서 지원되는지 확인하고 커널 버전을 확인. 필요시 커널 업데이트 검토
grep -i erofs /proc/filesystems && uname -r