🇰🇷 한글 설명
Linux 커널의 virtiofs 구성 요소에서 서브마운트 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. fuse_release_end()에서 호출되는 iput() 함수가 이미 파괴된 슈퍼블록을 참조할 경우 시스템 오류(Oops)를 유발할 수 있습니다. 이를 해결하기 위해 virtiofs의 자동 서브마운트 케이스에 대해 동기식 해제 요청을 사용하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 가상 파일 시스템을 연결 해제하는 과정에서 이미 사라진 메모리 정보를 다시 사용하려고 시도하여 시스템이 멈추거나 오류가 발생하는 문제입니다. 이로 인해 시스템이 예기치 않게 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
virtiofs: fix UAF on submount umount
iput() called from fuse_release_end() can Oops if the super block has
already been destroyed. Normally this is prevented by waiting for
num_waiting to go down to zero before commencing with super block shutdown.
This only works, however, for the last submount instance, as the wait
counter is per connection, not per superblock.
Revert to using synchronous release requests for the auto_submounts case,
which is virtiofs only at this time.
📍 영향받는 시스템
virtiofs를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
특정 조건에서 서브마운트를 해제하는 동작을 유도하여 메모리 오류 유발
🛡️ 대응 방법
virtiofs 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인