🇰🇷 한글 설명
Linux 커널의 Ceph 파일 시스템에서 쓰기 작업에 적합하지 않은 folio를 처리할 때 참조 횟수를 적절히 감소시키지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 수 있으며, 수정된 버전에서는 folio_put을 통해 참조를 올바르게 해제합니다.
💡 쉬운 설명
컴퓨터가 데이터를 저장할 때 사용한 메모리 조각을 제대로 돌려받지 못해 메모리가 계속 쌓이는 문제가 있습니다. 이 문제가 지속되면 시스템의 메모리가 부족해져 성능이 떨어지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ceph: put folios not suitable for writeback
The batch holds references to the folios (see `filemap_get_folios`,
`folio_batch_release`), so we need to `folio_put` the folios we remove.
Tested on v6.18.
📍 영향받는 시스템
Linux kernel (Ceph 파일 시스템 사용 환경, v6.18 미만 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 파일 시스템 작업을 반복하여 메모리 자원을 고갈시키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전인지 배포판 보안 공지를 통해 확인하십시오.