🇰🇷 한글 설명
Linux 커널의 XFS 파일 시스템에서 dquot(할당량) 플러시를 위한 버퍼를 찾지 못할 경우, 플러시 잠금(flush lock)을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 잠금이 해제되지 않아 시스템 리소스가 고갈되거나 데드락(deadlock)이 발생할 수 있습니다.
💡 쉬운 설명
파일 시스템이 데이터를 저장하는 과정에서 특정 잠금 장치를 걸었는데, 오류가 발생했을 때 이 잠금을 다시 풀어주지 않는 문제입니다. 이 상태가 지속되면 시스템이 멈추거나 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xfs: drop dquot flush lock when we can't find a buffer to flush
LOLLM noticed that xfs_qm_flush_one fails to drop the dquot flush lock
if it can't grab the buffer associated with the dquot. Since there's no
buffer, nobody else is going to drop the dqflock, so we need to do it
ourselves.
📍 영향받는 시스템
XFS 파일 시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 파일 시스템의 할당량 관리 프로세스를 유도하여 시스템 교착 상태 유발 가능
🛡️ 대응 방법
XFS 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인