🇰🇷 한글 설명
Linux 커널의 Btrfs 파일 시스템에서 Zoned FS 사용 시, 메타데이터 공간 부족으로 인한 -EAGAIN 오류가 발생하면 트랜잭션을 강제로 중단시키는 취약점이 발견되었습니다. 이 문제는 재시도가 가능한 일시적인 상태임에도 불구하고 읽기 전용 모드로 전환되거나 트랜잭션이 중단되는 문제를 야기합니다.
💡 쉬운 설명
파일 시스템이 데이터를 저장할 공간을 계산하는 과정에서 일시적인 오류가 발생했을 때, 시스템이 이를 해결하지 못하고 작업을 멈춰버리는 문제입니다. 이로 인해 데이터 저장 작업이 중단되거나 시스템이 읽기 전용 상태로 변할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
btrfs: zoned: don't force read-only on transient -EAGAIN from reloc merge
On a zoned FS, btrfs_delayed_refs_rsv_refill() returns -EAGAIN whenever
the over-committed metadata plus the zone_unusable bytes exceeds the
usable size in a metadata block-group to avoid heavy over-commit of
metadata and early ENOSPC in one transaction.
If this happens while doing reclaim, the transaction is getting aborted.
Treat -EAGAIN as a soft, retryable condition in case of block-group
reclaim.
📍 영향받는 시스템
Zoned Device를 사용하는 Btrfs 파일 시스템이 적용된 Linux 커널
⚔️ 공격 벡터
직접적인 공격보다는 특정 파일 시스템 작업 부하를 유발하여 서비스 거부(DoS) 또는 파일 시스템 읽기 전용 상태를 유도할 수 있음
🛡️ 대응 방법
Btrfs의 zoned 관련 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인