🇰🇷 한글 설명
Linux 커널의 btrfs 파일 시스템에서 free space tree 재구축 실패 시 특정 플래그를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 트랜잭션 재시작 실패 시 지연된 참조 프로세싱이 건너뛰어질 수 있는 문제가 발생합니다.
💡 쉬운 설명
파일 시스템의 빈 공간을 정리하는 과정에서 오류가 발생했을 때, 시스템이 이를 제대로 처리하지 못하고 잘못된 상태로 남을 수 있는 문제입니다. 이로 인해 파일 시스템의 데이터 관리 기능이 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
btrfs: clear free space tree creation state on rebuild failure
btrfs_rebuild_free_space_tree() sets BTRFS_FS_CREATING_FREE_SPACE_TREE
before rebuilding the free space tree. Several error paths return
without clearing this flag.
The transaction restart failure path can leave the flag set on a live
filesystem, causing delayed reference processing to be skipped. Clear it
on all free space tree rebuild failure paths. Keep
BTRFS_FS_FREE_SPACE_TREE_UNTRUSTED set, since a failed rebuild leaves
the free space tree untrusted. Callers must fall back to extent-tree
caching.
📍 영향받는 시스템
Linux kernel (btrfs 파일 시스템을 사용하는 모든 시스템)
⚔️ 공격 벡터
로컬 공격자가 파일 시스템의 재구축 과정을 유도하거나 오류를 발생시켜 데이터 무결성 문제를 야기할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.