🇰🇷 한글 설명
Linux 커널의 nvdimm pmem 구성에서 데이터 쓰기 전 수행되어야 하는 PREFLUSH 작업의 순서 오류가 발견되었습니다. PREFLUSH 실패 시에도 데이터 복사가 계속 진행되어 데이터 정렬 장벽이 무너질 수 있는 취약점입니다.
💡 쉬운 설명
데이터를 저장하기 전에 안전을 위해 수행하는 '사전 점검' 단계가 실패해도 데이터가 그냥 저장되어 버리는 문제입니다. 이로 인해 데이터가 저장되는 순서가 뒤섞여 시스템 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nvdimm: pmem: keep PREFLUSH before data writes
pmem_submit_bio() records a REQ_PREFLUSH error, but continues to copy the
bio data and can later overwrite the error with a successful REQ_FUA flush.
That lets data writes run after a failed preflush and can complete the bio
successfully despite the failed ordering barrier.
Run the REQ_PREFLUSH flush synchronously before touching the bio data and
complete the bio with the flush error if it fails. Keep asynchronous flush
chaining for REQ_FUA. At that point, data copy has completed and the parent
bio can wait for the chained flush bio.
📍 영향받는 시스템
Linux Kernel (nvdimm/pmem 관련 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 시스템에서 비정상적인 I/O 요청을 통해 데이터 정렬 순서를 무너뜨려 데이터 무결성을 손상시킴
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 PREFLUSH 동기화 로직을 적용해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인