🇰🇷 한글 설명
Linux 커널의 blk-iocost 구성 요소에서 정책 데이터 해제 시 지연 상태를 명시적으로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 특정 블록 cgroup이 영구적으로 혼잡 상태로 표시되어 I/O 성능이 저하될 수 있습니다. 패치를 통해 데이터 해제 시 지연 상태를 명시적으로 제거하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 데이터 처리 속도를 조절하는 기능에서 오류가 발생하여, 특정 작업이 계속 느려지는 현상이 발생할 수 있습니다. 시스템이 데이터 처리가 너무 밀려있다고 착각하여 성능을 강제로 제한하기 때문입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
blk-iocost: clear delay state when freeing policy data
iocg_kick_delay() turns sufficiently large debt into an explicit
block-cgroup delay with blkcg_set_delay(), setting blkg->use_delay to
-1 and incrementing blkcg->congestion_count. Clearing it again depends
on iocg_kick_delay() running from the period timer, the waitq timer or
the issue path.
ioc_pd_free() removes the iocg from active_iocgs and cancels its waitq
timer, and no further bios can arrive, so once it has run nothing is
left which can reduce the debt and clear the delay. The blkcg stays
marked congested for the rest of its life.
blk_cgroup_congested() then returns true for every task in that cgroup
and its descendants: page_cache_sync_ra() cuts readahead to a single
page, page_cache_async_ra() skips it altogether, and
__folio_throttle_swaprate() takes swap_avail_lock and schedules a
throttle on anonymous folio allocation.
Clear it explicitly, after the list removal and the synchronous
hrtimer_cancel() so that neither timer processing nor an I/O path can
re-arm it. The free callback can also see policy data which was never
attached to a blkg, hence the pd->blkg check.
📍 영향받는 시스템
Linux kernel (blk-iocost 구성 요소가 포함된 버전)
⚔️ 공격 벡터
로컬 시스템에서 I/O 부하를 유도하여 특정 cgroup의 지연 상태를 영구적으로 유지시키는 방식 (DoS 성격)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.