🇰🇷 한글 설명
Linux 커널의 netfs 구성 요소에서 netfs_read_to_pagecache() 함수가 하위 요청(subrequest) 실패 시 이를 적절히 일시 중지하지 않는 취약점이 발견되었습니다. 이로 인해 하위 요청이 실패하더라도 새로운 요청이 계속 생성되어 시스템 리소스 문제나 불안정성을 초래할 수 있습니다.
💡 쉬운 설명
데이터를 읽어오는 과정에서 오류가 발생했을 때, 시스템이 잠시 멈추고 상황을 파악해야 하는데 계속해서 무리하게 작업을 시도하는 문제입니다. 이로 인해 컴퓨터 시스템이 과부하에 걸리거나 오작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
netfs: Fix netfs_read_to_pagecache() to pause on subreq failure
Fix netfs_read_to_pagecache() so that it pauses the generation of new
subrequests if an already-issued subrequest fails.
📍 영향받는 시스템
Linux kernel (netfs 구성 요소가 포함된 버전)
⚔️ 공격 벡터
네트워크 파일 시스템을 통해 조작된 요청을 보내 하위 요청 실패를 유도함으로써 시스템 리소스를 고갈시키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.