🇰🇷 한글 설명
Linux 커널의 AFS 파일 시스템에서 afs_edit_dir_remove() 함수가 블록 0을 가져올 때 잘못된 방식을 사용하여 발생하는 취약점입니다. 기존의 afs_dir_find_block() 대신 afs_dir_get_block()을 사용하도록 수정하여, 페이지 교체로 인해 발생할 수 있는 데이터 불일치 문제를 해결했습니다.
💡 쉬운 설명
파일 시스템에서 디렉토리를 수정할 때 데이터를 찾는 방식에 오류가 있어 시스템이 혼란을 겪을 수 있는 문제입니다. 이 오류를 수정함으로써 파일 관리 과정에서 발생할 수 있는 잠재적인 데이터 오류를 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
afs: Fix afs_edit_dir_remove() to get, not find, block 0
Fix afs_edit_dir_remove() to use afs_dir_get_block() to get block 0 rather
than afs_dir_find_block() as the latter caches the found block in the
afs_dir_iter and may[*] switch out the page it's on if another
afs_dir_find_block() is done. This parallels what afs_edit_dir_add() does.
[*] There's more than one block per page.
📍 영향받는 시스템
Linux Kernel (AFS 파일 시스템을 사용하는 버전)
⚔️ 공격 벡터
로컬 공격자가 AFS 파일 시스템의 디렉토리 편집 작업을 수행하여 메모리 관리 오류를 유도할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.