🇰🇷 한글 설명
Linux 커널의 btrfs 파일시스템 scrub 모듈에서 scrub_print_warning_inode() 함수 실행 시 paths_from_inode() 호출이 실패하면 btrfs_get_fs_root()로 획득한 root 참조를 해제하지 않아 참조 누수가 발생합니다. 해당 실패 경로에서도 참조를 해제하도록 수정되었습니다.
💡 쉬운 설명
btrfs 파일시스템을 검사하면서 경고를 출력하는 과정에서 경로 찾기가 실패할 때마다 사용이 끝난 내부 자원을 반환하지 않는 버그입니다. 누적되면 메모리 등 자원이 점차 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
btrfs: scrub: fix local_root reference leak in scrub_print_warning_inode()
When paths_from_inode() fails, scrub_print_warning_inode() jumps to err
without dropping the reference taken by btrfs_get_fs_root(), leaking a
reference to the root every time path resolution fails while printing
scrub warnings. Every other error and success path of the function
drops the reference.
Drop the reference on the paths_from_inode() failure path too.
📍 영향받는 시스템
수정 이전의 btrfs 파일시스템을 사용하는 Linux 커널 버전 (정확한 영향 범위는 커널 릴리스 노트 확인 필요)
⚔️ 공격 벡터
CVSS 점수가 0.0(UNKNOWN)으로 명시되어 있으며, 공개된 정보상 원격 공격이나 권한 상승 경로는 확인되지 않은 자원 참조 누수 결함입니다.
🛡️ 대응 방법
배포판 제공 최신 Linux 커널 업데이트를 적용하고 시스템을 재부팅하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 changelog와 대조하여 이 수정이 포함된 빌드인지 확인하십시오.