🇰🇷 한글 설명
Linux 커널의 btrfs 파일 시스템에서 btrfs_quota_enable() 함수 호출 시 참조 키를 찾지 못할 경우 잘못된 리프 노드에 접근하는 취약점이 발견되었습니다. btrfs_search_slot_for_read()가 유효하지 않은 경로를 반환할 때 루프를 중단하지 않고 계속 진행하여 발생합니다.
💡 쉬운 설명
리눅스의 파일 저장 방식 중 하나인 btrfs에서 데이터 위치를 찾는 과정 중 오류가 발생하면 잘못된 메모리 영역을 건드릴 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 예상치 못한 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
btrfs: fix invalid leaf access in btrfs_quota_enable() if ref key not found
If btrfs_search_slot_for_read() returns 1, it means we did not find any
key greater than or equals to the key we asked for, meaning we have
reached the end of the tree and therefore the path is not valid. If
this happens we need to break out of the loop and stop, instead of
continuing and accessing an invalid path.
📍 영향받는 시스템
Linux kernel (btrfs 파일 시스템을 사용하는 버전)
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 btrfs 파일 시스템 구조를 통해 트리 탐색 오류를 유도하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.