🇰🇷 한글 설명
Linux 커널의 GFS2 파일 시스템에서 로그 플러싱 함수 호출 시 필요한 잠금(locking) 메커니즘이 누락된 취약점입니다. 이로 인해 동시 트랜잭션 처리 과정에서 데이터 무결성이 깨지거나 시스템 오류가 발생할 수 있습니다.
💡 쉬운 설명
파일 시스템이 데이터를 안전하게 저장하는 과정에서 순서를 지키는 '잠금 장치'가 빠져 있는 상태입니다. 이로 인해 여러 작업이 동시에 몰리면 데이터가 꼬이거나 시스템이 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gfs2: add some missing log locking
Function gfs2_logd() calls the log flushing functions gfs2_ail1_start(),
gfs2_ail1_wait(), and gfs2_ail1_empty() without holding sdp->sd_log_flush_lock,
but these functions require exclusion against concurrent transactions.
To fix that, add a non-locking __gfs2_log_flush() function. Then, in
gfs2_logd(), take sdp->sd_log_flush_lock before calling the above mentioned log
flushing functions and __gfs2_log_flush().
📍 영향받는 시스템
Linux Kernel (GFS2 파일 시스템을 사용하는 버전)
⚔️ 공격 벡터
로컬 시스템에서 파일 시스템의 로그 플러싱을 유도하는 특정 트랜잭션 조작을 통한 레이스 컨디션 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 sdp->sd_log_flush_lock이 적용된 상태로 유지해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.