🇰🇷 한글 설명
Linux 커널의 Btrfs 파일 시스템에서 RAID 스트라이프 삽입 중 트랜잭션 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. RAID 스트라이프 할당 실패 시 트랜잭션이 중복으로 종료되면서, 이미 해제된 메모리 핸들에 다시 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
💡 쉬운 설명
데이터를 저장하는 과정에서 메모리 관리 오류가 발생하여, 이미 사용이 끝난 메모리 영역을 다시 사용하려고 시도하는 문제입니다. 이로 인해 컴퓨터 시스템이 갑자기 멈추거나 해킹 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
btrfs: fix transaction use-after-free in raid stripe insertion
If allocation of a RAID stripe extent fails,
btrfs_insert_one_raid_extent() aborts and ends the transaction before
returning -ENOMEM.
btrfs_finish_one_ordered(), the production caller through
btrfs_insert_raid_extent(), still owns the transaction handle. It handles
the error by aborting the transaction and then reaches the common exit
path, which ends the transaction again.
The premature end can free the handle and drop its transaction reference.
Transaction cleanup can then free the transaction before the caller's
second abort accesses the handle and transaction, resulting in
use-after-free.
Keep the abort at the failure site, but let the caller's common exit path
end the transaction once, after it has finished using both objects.
📍 영향받는 시스템
Linux Kernel (Btrfs 파일 시스템을 사용하는 버전)
⚔️ 공격 벡터
RAID 구성 환경에서 메모리 할당 실패를 유도하여 트랜잭션 핸들을 조작하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.