🇰🇷 한글 설명
Linux 커널의 io_uring/nop 구성 요소에서 IOSQE_FIXED_FILE 플래그 사용 시 파일 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특정 조건에서 NOP 요청이 일반 파일을 획득하지만, 완료 시 참조를 해제하지 않아 시스템 메모리가 지속적으로 소모됩니다.
💡 쉬운 설명
컴퓨터가 파일을 열고 나서 사용이 끝났을 때 제대로 닫지 않아 메모리가 계속 쌓이는 문제입니다. 이 현상이 반복되면 시스템의 메모리가 부족해져 컴퓨터가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
io_uring/nop: fix file reference leak with IOSQE_FIXED_FILE
NOP file-acquisition support choses between a fixed (registered) file and
a normal fget()'d file based on its own IORING_NOP_FIXED_FILE flag in
sqe->nop_flags. However, a request's REQ_F_FIXED_FILE is set
independently from the generic IOSQE_FIXED_FILE sqe flag during request
init, before the issue handler runs.
If a NOP is submitted with IOSQE_FIXED_FILE set (so REQ_F_FIXED_FILE is
set) but without IORING_NOP_FIXED_FILE, io_nop() takes the normal path
and grabs a real reference via io_file_get_normal(). On completion,
io_put_file() only drops the reference when REQ_F_FIXED_FILE is clear,
so the fget()'d file is never released and leaks:
BUG: memory leak
unreferenced object 0xffff88800f42c240 (size 176):
kmem_cache_alloc_noprof+0x358/0x440
alloc_empty_file+0x57/0x180
path_openat+0x44/0x1e50
do_file_open+0x121/0x200
do_sys_openat2+0xa7/0x150
__x64_sys_openat+0x82/0xf0
Decide between fixed and normal file acquisition from REQ_F_FIXED_FILE,
the same way io_assign_file() does for every other opcode, and fold
IORING_NOP_FIXED_FILE into REQ_F_FIXED_FILE at prep time.
📍 영향받는 시스템
io_uring을 사용하는 Linux 커널 버전 (패치 전 버전)
⚔️ 공격 벡터
특정 플래그를 설정한 io_uring NOP 요청을 반복적으로 제출하여 메모리 누수 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인