🇰🇷 한글 설명
Linux 커널의 md/raid5 모듈에서 stripe batch의 bm_seq 비교 로직이 수정되었습니다. 32비트 시퀀스 번호가 한 바퀴 돌면(wrap) 새로운 bm_seq 값이 오래된 값보다 작게 보이는 문제가 있었으며, 이를 wrap-safe 방식의 계산으로 변경했습니다.
💡 쉬운 설명
RAID 저장장치를 관리하는 리눅스 커널 기능에서 내부 번호 계산이 오버플로우 시 잘못 판단되던 문제를 고쳤습니다. 이 문제로 데이터 처리 순서가 꼬일 수 있었기에 수정이 필요했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
md/raid5: let stripe batch bm_seq comparison wrap-safe
Once the 32-bit seq wraps, a newer bm_seq can look smaller
than old, so .. covert to wrap-safe calculate way.
📍 영향받는 시스템
소프트웨어 RAID(md/raid5)를 사용하는 Linux 커널 (수정 커밋 이전 버전), CVSS 점수 미정
⚔️ 공격 벡터
원격 공격 경로는 확인되지 않았으며, 시퀀스 번호 wrap 조건에서 발생하는 내부 로직 오류로 보입니다.
🛡️ 대응 방법
해당 수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 변경 로그와 대조해 해당 수정이 포함된 버전인지 확인합니다.