🇰🇷 한글 설명
Linux 커널의 configfs에서 ->s_children에 대한 락리스 순회 과정 중 발생하는 취약점입니다. 부모 디렉토리를 잠그더라도 lseek()에 의해 커서가 이동하거나 해제되는 것을 방지하지 못해 문제가 발생합니다.
💡 쉬운 설명
컴퓨터의 파일 목록을 읽는 과정에서 데이터가 갑자기 사라지거나 위치가 바뀌어 시스템이 혼란을 겪는 문제입니다. 이로 인해 시스템이 멈추거나 예상치 못한 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
configfs: fix lockless traversals of ->s_children
Having the parent directory locked protects entries from removal
by another thread, but it does *not* protect cursors from being
moved around by lseek() - or freed, for that matter.
📍 영향받는 시스템
Linux kernel (configfs 구성 요소가 포함된 버전)
⚔️ 공격 벡터
특정 조건에서 lseek() 함수를 사용하여 커서를 조작함으로써 메모리 오류를 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.