🇰🇷 한글 설명
Linux 커널의 mm/mincore 구성 요소에서 스왑(swap) 기능이 비활성화된 환경에서도 특정 메모리 엔트리를 잘못 처리하여 경고(WARN)를 발생시키는 취약점입니다. 마이그레이션이나 하드웨어 오류 관련 엔트리가 스왑 엔트리로 오인되어 시스템에 불필요한 경고를 남길 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 과정에서 스왑 기능을 쓰지 않도록 설정했음에도 불구하고, 특정 상황에서 시스템이 오류가 발생한 것처럼 잘못된 경고 메시지를 띄우는 문제입니다. 이는 실제 보안 침해보다는 시스템 로그에 불필요한 경고를 남겨 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mm/mincore: handle non-swap entries before !CONFIG_SWAP guard
mincore_swap() also fields migration/hwpoison entries (and shmem
swapin-error entries), which can exist on !CONFIG_SWAP builds when
CONFIG_MIGRATION or CONFIG_MEMORY_FAILURE is enabled. The
!IS_ENABLED(CONFIG_SWAP) guard ran before the non-swap-entry early return,
so mincore_pte_range() can spuriously WARN and report these pages
nonresident on !CONFIG_SWAP kernels.
Move the guard below the non-swap-entry check so only true swap entries
trip the WARN, and migration/hwpoison entries take the existing "uptodate
/ non-shmem" path.
📍 영향받는 시스템
CONFIG_SWAP이 비활성화되어 있으나 CONFIG_MIGRATION 또는 CONFIG_MEMORY_FAILURE가 활성화된 Linux 커널
⚔️ 공격 벡터
로컬 시스템에서 특정 메모리 관리 동작을 유도하여 시스템 로그에 경고를 발생시킴 (DoS 또는 로그 오염 가능성)
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 배포판의 보안 업데이트 버전인지 확인하십시오.