🇰🇷 한글 설명
Linux 커널의 NFSv4 서버(nfsd) 코드에서 nfsd_get_dir_deleg() 함수 내 nfs4_file 객체의 참조 카운트가 누수되는 메모리 누수 취약점. 함수 반환 시 fp 객체의 참조가 제대로 해제되지 않음.
💡 쉬운 설명
네트워크 파일 공유 서버에서 메모리가 올바르게 해제되지 않는 문제입니다. 공격자가 반복적인 요청으로 메모리를 소진시켜 서비스 거부를 야기할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfsd: fix nfs4_file refcount leak in nfsd_get_dir_deleg()
Claude pointed out that there is a nfs4_file refcount leak in
nfsd_get_dir_deleg(). Ensure that the reference to "fp" is released
before returning.
📍 영향받는 시스템
NFSv4 서버(CONFIG_NFSD_V4=y) 기능이 활성화된 Linux 커널
⚔️ 공격 벡터
원격 공격자가 NFS 위임 요청을 반복적으로 전송하여 메모리 누수 가속화
🛡️ 대응 방법
커널을 취약점 수정 버전으로 업데이트하여 refcount 해제 로직 패치 적용
🔧 검증 코드
CONFIG_NFSD_V4=y로 출력되면 NFSv4 서버가 활성화된 상태이므로 커널 버전 확인 후 업데이트 필요
cat /boot/config-$(uname -r) 2>/dev/null | grep CONFIG_NFSD_V4