🇰🇷 한글 설명
리눅스 커널에서 kthread_run 실패 시 printk를 통해 경고(WARN)를 발생시키는 취약점이 해결되었습니다. SIGKILL 발생 시 __kthread_create_on_node()가 -EINTR를 반환하므로, kthread_run() 실패를 감지하기 위해 WARN_ON()을 사용하는 것은 부적절합니다.
💡 쉬운 설명
시스템이 정상적인 종료 과정에서 스레드를 만들지 못했을 때, 이를 오류로 오인하여 불필요한 경고 메시지를 남기는 문제가 있었습니다. 이제는 정상적인 종료 상황과 실제 오류를 구분하여 불필요한 경고가 발생하지 않도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
printk: Don't WARN on kthread_run failure.
Since __kthread_create_on_node() returns -EINTR upon SIGKILL,
we should not use WARN_ON() in order to catch kthread_run() failure.
📍 영향받는 시스템
Linux Kernel (패치 적용 전 버전)
⚔️ 공격 벡터
직접적인 공격이 불가능한 로직 오류 (Denial of Service 또는 로그 오염 가능성 낮음)
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.