🇰🇷 한글 설명
Linux 커널의 nvme-multipath 구성 요소에서 존(zone) 정보가 확인되기 전에 BLK_FEAT_ZONED 기능이 설정되는 취약점이 발견되었습니다. 이로 인해 존 크기가 0으로 보고될 경우 잘못된 계산이 발생하여 시스템 오류를 유발할 수 있습니다. 해당 문제는 존 정보를 확인한 후 기능을 설정하도록 수정되었습니다.
💡 쉬운 설명
저장 장치의 구역 정보를 확인하기도 전에 미리 특정 기능을 켜버려서 계산 오류가 발생하는 문제입니다. 이 오류로 인해 시스템이 멈추거나 잘못된 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nvme-multipath: set BLK_FEAT_ZONED only after the zone info is known
The namespace head is marked zoned at allocation time based only on the
command set identifier. If the zone info query reports a zero zone size,
the path namespace is registered without zoned limits while the head
still advertises the zoned capability with a zone size of zero, and
reporting zones or writing to the head then shifts by ilog2(0).
Drop the zoned feature from the head allocation and let the head limits
refresh stack it in from the path namespace instead.
📍 영향받는 시스템
Linux kernel (nvme-multipath 관련 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 조작된 NVMe 장치를 연결하여 커널의 잘못된 계산을 유도함으로써 시스템 오류를 발생시킬 수 있음
🛡️ 대응 방법
NVMe-multipath 관련 패치가 적용된 최신 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.