🇰🇷 한글 설명
Linux 커널의 btrfs 파일시스템에서 btrfs_uring_read_extent() 함수가 실패했을 때 iov 메모리가 해제되지 않는 문제가 수정되었습니다. 기존 코드는 실패 시에도 해제 단계를 건너뛰어 메모리 누수가 발생할 수 있었습니다. 이제 실패 경로에서는 out_free로 이동하여 iov를 정상적으로 해제합니다.
💡 쉬운 설명
리눅스 저장장치 관리 기능에서 작업이 실패했을 때 사용하던 임시 메모리를 반환하지 않던 문제입니다. 이로 인해 시스템 메모리가 조금씩 낭비될 수 있었으며, 이번 수정으로 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
btrfs: free iov when btrfs_uring_read_extent() fails
After btrfs_uring_read_extent(), the caller always jumped to out_acct.
That skips kfree(data->iov), which is only correct for -EIOCBQUEUED
where the deferred path owns the iov. On failure, fall through to
out_free instead.
📍 영향받는 시스템
btrfs 파일시스템 및 io_uring 기반 읽기를 사용하는 수정 전 Linux 커널 버전
⚔️ 공격 벡터
직접적인 원격 공격 경로는 명시되지 않았으며, 반복적인 실패 작업 유발로 메모리 누수를 누적시키는 서비스 거부(DoS) 형태가 가능성으로 언급될 수 있습니다.
🛡️ 대응 방법
배포판 제공 최신 Linux 커널 보안 업데이트를 설치하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 배포판의 보안 패치가 적용된 버전 이상인지 배포판 보안 공지와 비교하여 확인합니다.