🇰🇷 한글 설명
Linux 커널의 parisc 아키텍처 64비트 빌드에서 기본 커널 스택 크기(THREAD_SIZE_ORDER)를 32KB로 늘려, 스택 부족으로 인한 커널 패닉을 방지하도록 수정되었습니다. 최근 gcc 17로 debian vtk9 패키지를 빌드할 때 스택 오버플로 경고와 함께 커널이 중단되는 문제가 보고되었습니다.
💡 쉬운 설명
이 문제는 HP PA-RISC 기반 리눅스 시스템에서 커널이 사용하는 임시 작업 공간이 부족해 시스템이 멈추는 현상에 관한 것입니다. 커널 스택 크기를 키워 이런 중단을 막도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
parisc: Increase kernel stack size to 32kb
For 64-bit Linux kernels, increase the default kernel stack size
(THREAD_SIZE_ORDER) to 32 kB, in order to avoid kernel crashes which have been
triggered recently when building the debian vtk9 package with gcc 17:
stackcheck: kworker/u128:0 will most likely overflow kernel stack (sp:179a83af0, stk bottom-top:179a80000-179a84000)
Kernel panic - not syncing: low stack detected by irq handler - check messages
CPU: 2 UID: 0 PID: 30760 Comm: kworker/u128:0 Tainted: G W 6.18.46-dirty #1 NONE
Tainted: [W]=WARN
Hardware name: 9000/800/rp3440
Workqueue: writeback wb_workfn (flush-259:0)
Backtrace:
[<000000004022f050>] show_stack+0x70/0x90
[<000000004022378c>] dump_stack_lvl+0x124/0x190
[<000000004022382c>] dump_stack+0x34/0x48
[<000000004020212c>] vpanic+0x204/0x648
[<00000000402025c4>] panic+0x54/0x58
[<0000000040232230>] do_cpu_irq_mask+0x3f8/0x440
[<0000000040227070>] intr_return+0x0/0xc
📍 영향받는 시스템
PA-RISC(parisc) 아키텍처의 64비트 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
원격 공격 경로는 확인되지 않았으며, 과도한 스택 사용을 유발하는 작업 부하에 의한 서비스 중단(가용성 문제)으로 보입니다.
🛡️ 대응 방법
수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안/커널 업데이트를 적용하십시오.
🔧 검증 코드
출력의 아키텍처가 parisc 계열(parisc/hppa)인지 확인하고, 해당 시스템이라면 설치된 커널 버전을 배포판 공지의 수정 버전과 비교해 최신 여부를 판단합니다.
uname -m && grep -E 'CONFIG_PARISC|THREAD_SIZE' /boot/config-$(uname -r) 2>/dev/null