🇰🇷 한글 설명
Linux 커널의 AFS 파일 시스템에서 볼륨 교체 시 AFS_VOLUME_RM_TREE 플래그가 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 기존 볼륨이 트리에서 중복 삭제되고, 새로 추가된 볼륨은 삭제되지 않는 논리적 오류가 발생합니다.
💡 쉬운 설명
파일 시스템에서 새로운 저장 공간을 만들 때, 기존 공간을 지우는 표시를 엉뚱한 곳에 남기는 버그입니다. 이 때문에 지워져야 할 데이터는 남고, 새로 만든 데이터는 제대로 관리되지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
afs: Fix the volume AFS_VOLUME_RM_TREE is set on
Fix afs_insert_volume_into_cell() to set AFS_VOLUME_RM_TREE on the volume
replaced, not the new volume, as it's now removed from the cell's volume
tree. This will cause the old volume to be removed from the tree twice and
the new volume never to be removed.
📍 영향받는 시스템
Linux Kernel (AFS 파일 시스템을 사용하는 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 AFS 볼륨 교체 작업을 수행하여 파일 시스템 관리 오류 유도
🛡️ 대응 방법
AFS 관련 수정 사항이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인