🇰🇷 한글 설명
리눅스 커널의 md/md-llbitmap 구성 요소에서 동기화되지 않은 rdev를 건너뛰지 못하는 취약점이 발견되었습니다. 이로 인해 재구축 중인 예비 디스크에서 유효하지 않은 비트맵 데이터를 읽어올 수 있으며, 이는 잘못된 더티 비트 추적으로 이어져 데이터 손상을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 저장할 때 사용하는 지도(비트맵)를 읽는 과정에서, 아직 준비가 안 된 디스크의 잘못된 정보를 읽어오는 문제입니다. 이로 인해 중요한 데이터가 깨지거나 손실될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
md/md-llbitmap: skip reading rdevs that are not in_sync
When reading bitmap pages from member disks, the code iterates through
all rdevs and attempts to read from the first available one. However,
it only checks for raid_disk assignment and Faulty flag, missing the
In_sync flag check.
This can cause bitmap data to be read from spare disks that are still
being rebuilt and don't have valid bitmap information yet. Reading
stale or uninitialized bitmap data from such disks can lead to
incorrect dirty bit tracking, potentially causing data corruption
during recovery or normal operation.
Add the In_sync flag check to ensure bitmap pages are only read from
fully synchronized member disks that have valid bitmap data.
📍 영향받는 시스템
Linux Kernel (md/md-llbitmap 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 시스템에서 RAID 구성 중인 디스크의 비트맵 읽기 프로세스를 통한 데이터 오염 유발
🛡️ 대응 방법
In_sync 플래그 체크가 포함된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.