🇰🇷 한글 설명
Linux 커널의 libceph 구성 요소에서 CRUSH 타입 이름 조회 시 가드 로직이 누락되어 발생하는 취약점입니다. 잘못된 부모 버킷을 참조할 때 NULL 포인터를 역참조하여 시스템 충돌(Null-pointer dereference)을 유발할 수 있습니다.
💡 쉬운 설명
데이터 저장 구조를 찾는 과정에서 잘못된 정보가 들어오면 컴퓨터가 길을 잃고 멈춰버리는 현상입니다. 악의적으로 조작된 데이터를 통해 시스템을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
libceph: guard missing CRUSH type name lookup
Localized read selection can walk a parent bucket whose name exists in
the CRUSH map while its type has no matching entry in type_names.
get_immediate_parent() then dereferences a NULL type_cn and passes an
invalid pointer into strcmp(), causing a null-ptr-deref.
Skip such malformed parent buckets unless both the bucket name and type
name metadata are present. This keeps malformed hierarchy data from
crashing locality lookup and safely falls back to "not local".
[ idryomov: add WARN_ON_ONCE ]
📍 영향받는 시스템
Linux kernel (libceph 모듈을 사용하는 시스템)
⚔️ 공격 벡터
조작된 CRUSH 맵 메타데이터를 포함한 Ceph 클러스터에 연결하여 NULL 포인터 역참조 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.