🇰🇷 한글 설명
Linux 커널의 bdev_mark_dead() 함수에서 장치가 예기치 않게 제거될 때 sync_blockdev()를 호출하여 시스템이 무한 대기 상태에 빠지는 취약점입니다. NVMe 장치의 I/O 큐 손실 시 발생하며, 이로 인해 리셋 워커와 관련된 모든 작업이 중단될 수 있습니다.
💡 쉬운 설명
저장 장치가 갑자기 연결 해제되었을 때, 컴퓨터가 데이터를 저장하려고 계속 기다리다가 멈춰버리는 문제입니다. 이로 인해 시스템이 응답하지 않는 먹통 상태가 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
block: skip sync_blockdev() on surprise removal in bdev_mark_dead()
bdev_mark_dead()'s @surprise == true means the device is already gone.
The filesystem callback fs_bdev_mark_dead() honours this and skips
sync_filesystem(), but the bare block device path (no ->mark_dead op)
lost its !surprise guard when the holder ->mark_dead callback was wired
up (see Fixes), and now calls sync_blockdev() unconditionally, which can
hang forever waiting on writeback that can no longer complete.
syzkaller hit this via nvme_reset_work()'s "I/O queues lost" path:
nvme_mark_namespaces_dead() -> blk_mark_disk_dead() ->
bdev_mark_dead(bdev, true) -> sync_blockdev() blocks in
folio_wait_writeback(), wedging the reset worker and every task waiting
on it.
Skip the sync on surprise removal, matching fs_bdev_mark_dead();
invalidate_bdev() still runs. Orderly removal (surprise == false) is
unchanged.
Found by FuzzNvme(Syzkaller with FEMU fuzzing framework).
📍 영향받는 시스템
Linux Kernel (NVMe 및 Block Device 관련 모듈 사용 시스템)
⚔️ 공격 벡터
물리적 또는 논리적인 장치 갑작스러운 제거(Surprise Removal)를 통한 시스템 서비스 거부(DoS)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.