🇰🇷 한글 설명
Linux 커널의 md/md-llbitmap 구성 요소에서 suspend timeout 발생 시 percpu_ref를 다시 활성화하지 않는 취약점이 발견되었습니다. 이로 인해 percpu_ref가 영구적으로 종료된 상태로 남게 되어 이후 페이지 제어 구조를 사용할 수 없게 됩니다.
💡 쉬운 설명
시스템이 절전 모드로 들어갈 때 특정 데이터 관리 도구가 제대로 복구되지 않는 문제입니다. 이 문제가 발생하면 시스템이 해당 데이터를 다시 사용하지 못해 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
md/md-llbitmap: fix percpu_ref not resurrected on suspend timeout
When llbitmap_suspend_timeout() times out waiting for percpu_ref to
become zero, it returns -ETIMEDOUT without resurrecting the percpu_ref.
The caller (md_llbitmap_daemon_fn) then continues to the next page
without calling llbitmap_resume(), leaving the percpu_ref in a killed
state permanently.
Fix this by resurrecting the percpu_ref before returning the error,
ensuring the page control structure remains usable for subsequent
operations.
📍 영향받는 시스템
Linux kernel (md/md-llbitmap 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 시스템에서 특정 절전 모드 전환 시나리오를 유도하여 발생 가능
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인하십시오.