🇰🇷 한글 설명
리눅스 커널의 mm/hugetlb 구성 요소에서 거대 페이지(gigantic pages)를 런타임 지원 없이 해제할 때 발생하는 취약점입니다. dissolve_free_hugetlb_folio 함수가 특정 상태를 확인하지 않아, 오류 발생 시 free list를 손상시켜 커널 메모리 오염을 유발할 수 있습니다.
💡 쉬운 설명
리눅스 운영체제가 메모리를 관리하는 과정에서 특수한 대용량 메모리 조각을 잘못 처리하여 시스템 오류를 일으킬 수 있는 문제입니다. 이 오류가 발생하면 컴퓨터의 메모리 관리 체계가 망가져 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mm/hugetlb: do not dissolve gigantic pages without runtime support
dissolve_free_hugetlb_folio() doesn't check
hstate_is_gigantic_no_runtime(h) though remove_hugetlb_folio()/
update_and_free_hugetlb_folio() silently bail for such folios, so it frees
a still-listed folio and, on vmemmap restore failure, the
add_hugetlb_folio() rollback corrupts the free list.
📍 영향받는 시스템
Linux kernel (mm/hugetlb 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 메모리 해제 요청을 통해 커널 메모리 구조를 손상시킴
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인