🇰🇷 한글 설명
Linux 커널의 DAMON sysfs 스킴 관련 함수에서 오류 발생 시 디렉토리 참조를 잘못된 순서로 해제하는 취약점이 발견되었습니다. 이로 인해 초기 할당 실패 시 초기화되지 않은 메모리를 참조하거나 메모리 누수가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리를 관리하는 과정에서 실수가 발생하여, 시스템이 잘못된 정보를 읽거나 메모리를 낭비하게 만드는 문제입니다. 이 오류가 발생하면 시스템이 불안정해지거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mm/damon/sysfs-schemes: fix dir put orders in access_pattern_add_dirs()
Patch series "mm/damon/sysfs-schemes: fix wrong directories put orders in
error paths".
Error paths of damon_sysfs_access_pattern_add_dirs() and
damon_sysfs_scheme_add_dirs() functions put references to directories in
wrong orders. As a result, uninitialized memory dereference and/or
memory leak can happen. Fix those.
This patch (of 2):
In access_pattern_add_dirs(), error handling path puts references starting
from setup failed directories. If the failure happpened from the initial
allication in the setup functions, uninitialized memory dereference
happen. The allocation failures will not commonly happen, but the
consequence is quite bad. Fix the wrong reference put orders.
The issue was discovered [1] by Sashiko.
📍 영향받는 시스템
DAMON(Data Access Monitor) 기능이 포함된 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자가 DAMON sysfs 인터페이스를 통해 특정 오류 경로를 유도하여 메모리 오류를 발생시킴
🛡️ 대응 방법
DAMON 관련 디렉토리 참조 해제 순서를 수정한 최신 Linux 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인