🇰🇷 한글 설명
Linux 커널에서 isofs 파일시스템이 set_blocksize 실패를 제대로 처리하지 않는 문제가 해결되었습니다. isofs는 buffer_heads를 사용하는데, 이는 PAGE_SIZE보다 큰 블록 크기를 잘 다루지 못합니다. 이 상태에서 마운트하면 첫 __bread_gfp 호출 시 folio_set_bh에서 BUG_ON이 발생합니다.
💡 쉬운 설명
CD나 DVD 같은 광학 디스크 파일시스템을 읽을 때 커널이 예기치 않게 멈출 수 있는 버그입니다. 이 문제는 블록 크기 설정 실패를 처리하지 않아서 생겼으며, 커널 수정으로 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
isofs: handle set_blocksize failures
isofs uses buffer_heads, which don't handle block size > PAGE_SIZE well.
Without this, mounting we will hit the
BUG_ON(offset >= folio_size(folio));
in folio_set_bh on the first __bread_gfp call.
📍 영향받는 시스템
isofs 모듈을 포함한 Linux 커널 (수정 이전 버전, 정확한 버전 범위는 CVE 공개 정보에서 확인 필요)
⚔️ 공격 벡터
악의적으로 조작된 ISO 이미지를 시스템에 마운트하게 하여 커널 패닉(서비스 거부)을 유발할 수 있음
🛡️ 대응 방법
배포판 제공 최신 커널로 업데이트하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지의 수정 버전과 비교하고, isofs 항목이 보이면 해당 모듈이 사용 가능한 상태임을 의미
uname -r && grep -i isofs /proc/filesystems 2>/dev/null