🇰🇷 한글 설명
Linux 커널의 md/raid1 및 raid10 구성에서 md_cloned_bio()를 통한 오류 경로 감지 방식의 결함이 발견되었습니다. 오류 발생 시 메모리 할당 플래그를 잘못 사용하여 메모리 압박 상황에서 데드락(Deadlock)이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 데이터를 안전하게 저장하는 기능에서 오류가 발생했을 때, 이를 제대로 처리하지 못해 시스템이 멈춰버릴 수 있는 문제입니다. 메모리가 부족한 상황에서 시스템이 스스로를 멈추게 만드는 오류입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
md/raid1,raid10: fix error-path detection with md_cloned_bio()
Detect the error path using md_cloned_bio() instead of relying
on r1_bio in raid1 or r10_bio->read_slot in raid10, which may be
NULL or -1 after splitting and resubmitting a failed bio.
As a result, the error path may not be recognized and memory
allocations can incorrectly use GFP_NOIO instead of
(GFP_NOIO | __GFP_HIGH), which can lead to a deadlock under
memory pressure.
📍 영향받는 시스템
Linux kernel (md/raid1, raid10 모듈 사용 시스템)
⚔️ 공격 벡터
직접적인 공격보다는 시스템 메모리 압박 및 특정 I/O 오류 상황에서 발생 가능한 자원 고갈/데드락 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.