🇰🇷 한글 설명
Linux 커널의 iomap 구성 요소에서 iomap_split_ioend 함수가 기존의 bio_set을 분할하여 사용할 때 발생할 수 있는 데드락(교착 상태) 취약점입니다. 이를 해결하기 위해 iomap_split_ioend 전용의 별도 bio_set을 추가하여 자원 고갈로 인한 시스템 중단을 방지했습니다.
💡 쉬운 설명
컴퓨터의 데이터를 처리하는 과정에서 자원이 부족해지면 시스템이 서로를 기다리며 멈춰버리는 현상이 발생할 수 있습니다. 이 문제는 전용 자원 통로를 따로 만들어 시스템이 멈추지 않도록 개선한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iomap: add a separate bio_set for iomap_split_ioend
iomap_split_ioend can split bios that already come from
iomap_ioend_bioset and thus deadlock when the bioset is exhausted.
Add a separate bio_set to avoid this deadlock.
Christian Brauner <
[email protected]> says:
Mark iomap_ioend_split_bioset static as it is only used in ioend.c,
fixing the sparse warning reported by the kernel test robot.
📍 영향받는 시스템
Linux Kernel (iomap 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
직접적인 외부 공격보다는 특정 입출력(I/O) 부하 상황에서 시스템 자원을 고갈시켜 데드락을 유발하는 방식
🛡️ 대응 방법
iomap 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인