🇰🇷 한글 설명
리눅스 커널의 NVMe 드라이버에서 FDP(Flexible Data Placement) 배치 ID 배열에 대한 경합 조건(Race Condition) 취약점이 발견되었습니다. 여러 경로를 통해 동일한 네임스페이스를 스캔할 때 데이터가 동시에 업데이트되면서 충돌이 발생할 수 있습니다. 이 문제는 초기화 작업을 공유 네임스페이스 생성 시점으로 이동하여 해결되었습니다.
💡 쉬운 설명
컴퓨터의 저장 장치(NVMe)를 관리하는 과정에서 두 개 이상의 작업이 동시에 같은 정보를 수정하려고 할 때 데이터가 꼬이는 문제가 있었습니다. 이로 인해 시스템의 저장 장치 관리 정보가 올바르지 않게 기록될 위험이 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nvme: fix racy access to FDP placement id array
nvme_query_fdp_info() is called per-path and therefore prone to races.
It populates head->nr_plids/head->plids for fdp registration.
But nothing protects that pair from concurrent access - two paths scanning
the same namespace can race to populate it.
Avoid the race by moving this initialization work to nvme_alloc_ns_head()
which is called once per shared namespace.
📍 영향받는 시스템
FDP(Flexible Data Placement) 기능을 사용하는 NVMe 드라이버가 포함된 리눅스 커널 버전
⚔️ 공격 벡터
동일한 네임스페이스에 대해 여러 경로로 동시에 NVMe 쿼리를 실행하여 경합 조건 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 수정 패치가 적용된 버전인지 확인