🇰🇷 한글 설명
Linux 커널의 ext4 파일 시스템에서 extent 분할 작업이 실패할 경우, 캐시를 적절히 삭제하지 않아 오래된 데이터 정보가 남아있는 취약점이 발견되었습니다. 이로 인해 extent 상태 트리 내에 유효하지 않은 데이터 항목이 잔류할 수 있습니다.
💡 쉬운 설명
파일을 저장하고 관리하는 방식에서 오류가 발생했을 때, 잘못된 정보가 메모리에 남아있게 되는 문제입니다. 이로 인해 파일 시스템의 데이터 정보가 실제와 다르게 표시될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ext4: drop extent cache when splitting extent fails
When the split extent fails, we might leave some extents still being
processed and return an error directly, which will result in stale
extent entries remaining in the extent status tree. So drop all of the
remaining potentially stale extents if the splitting fails.
📍 영향받는 시스템
ext4 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 파일 시스템의 extent 분할을 유도하는 특수 조작을 통해 발생 가능
🛡️ 대응 방법
ext4 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인