🇰🇷 한글 설명
Linux 커널의 ext2 파일 시스템에서 generic_write_sync()의 반환 값을 무시하는 취약점이 해결되었습니다. 이로 인해 O_SYNC/O_DSYNC 플래그를 사용한 파일 쓰기 작업이 실제로는 실패했음에도 불구하고 사용자 공간에 성공으로 잘못 보고될 수 있었습니다.
💡 쉬운 설명
데이터를 안전하게 저장하라는 명령을 내렸을 때, 저장에 실패해도 컴퓨터가 성공했다고 거짓말을 하는 문제입니다. 이로 인해 중요한 데이터가 제대로 저장되지 않았는데도 저장된 줄 알고 넘어가는 상황이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ext2: fix ignored return value of generic_write_sync()
Fix ext2_dio_write_iter() to propagate the error returned by
generic_write_sync() instead of silently discarding it, which could
cause write(2) to return success to userspace on O_SYNC/O_DSYNC files
even when the sync failed.
The correct pattern, already used in ext2_dax_write_iter() in the same
file and in ext4, xfs, f2fs among others, is:
if (ret > 0)
ret = generic_write_sync(iocb, ret);
Found by Linux Verification Center (linuxtesting.org) with SVACE.
[JK: Reflect also filemap_write_and_wait() return value]
📍 영향받는 시스템
ext2 파일 시스템을 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
직접적인 공격보다는 시스템 오류 발생 시 데이터 무결성이 깨지는 논리적 결함에 해당함
🛡️ 대응 방법
ext2 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인