🇰🇷 한글 설명
Linux 커널의 f2fs 파일 시스템에서 free_segment_range 함수가 모든 curseg 유형을 마이그레이션하지 못하는 취약점이 발견되었습니다. 이로 인해 파일 시스템 축소 시 특정 메모리 내 curseg 유형이 누락되어, 이후 쓰기 작업 시 축소된 저장 범위 밖으로 I/O를 시도하는 경계 외(out-of-bounds) 오류가 발생할 수 있습니다.
💡 쉬운 설명
파일 시스템의 크기를 줄일 때, 사용 중인 일부 데이터 영역을 제대로 옮기지 못하는 문제입니다. 이로 인해 데이터가 저장될 공간이 부족하거나 잘못된 위치에 기록되어 시스템 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
f2fs: fix to migrate all curseg types during free_segment_range
In free_segment_range(), the curseg evacuation loop only iterates up to
NR_CURSEG_PERSIST_TYPE (0..5), missing non-persistent in-memory curseg
types such as CURSEG_COLD_DATA_PINNED and CURSEG_ALL_DATA_ATGC.
Even though these in-memory curseg types are not saved in the on-disk
checkpoint header, they still occupy active physical segments at runtime.
If an active in-memory curseg happens to be allocated within the segment
range being truncated during filesystem shrink, failing to evacuate it
will cause subsequent writes to the curseg attempting out-of-bounds I/O
on the truncated storage range.
Fix this by expanding the curseg evacuation loop upper bound to
NR_CURSEG_TYPE to ensure all active curseg types are safely migrated
out of the target range.
📍 영향받는 시스템
Linux Kernel (f2fs 파일 시스템을 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 파일 시스템 축소 작업을 유도하여 경계 외 I/O 오류 및 시스템 불안정 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 f2fs의 curseg 마이그레이션 로직 수정 적용
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 수정된 최신 패치 버전인지 확인