🇰🇷 한글 설명
리눅스 커널의 md/bitmap 모듈에서 backlog_store() 오류 경로 처리 시 배열이 일시 중단된 상태로 남는 취약점이 발견되었습니다. write-mostly 장치가 존재하지 않을 경우 reconfig_mutex만 해제되고 배열은 계속 중단되어 후속 I/O 작업이 차단될 수 있습니다.
💡 쉬운 설명
시스템 오류가 발생했을 때 잠시 멈췄던 데이터 처리 기능을 다시 시작하지 못하는 버그입니다. 이로 인해 데이터 읽기나 쓰기 작업이 영구적으로 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
md/bitmap: resume array on backlog_store() error path
backlog_store() suspends the array before checking whether a write-mostly
device exists. If no such device exists, the error path only unlocks
reconfig_mutex and leaves the array suspended, blocking subsequent I/O.
Use mddev_unlock_and_resume() to release both states.
📍 영향받는 시스템
Linux kernel (md/bitmap 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 오류 상황을 유도하여 시스템의 I/O를 중단시키는 서비스 거부(DoS) 공격 가능
🛡️ 대응 방법
mddev_unlock_and_resume() 함수를 사용하는 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인