🇰🇷 한글 설명
Linux 커널의 dm-integrity 모듈에서 'R' 모드로 장치를 활성화할 때 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. SB_FLAG_DIRTY_BITMAP 플래그가 설정된 상태에서 'R' 모드로 활성화하면 dm_integrity_resume 함수가 비트맵을 포함한 저널을 읽으려다 크래시가 발생했습니다. 패치는 'R' 모드에서는 장치에 대한 쓰기 작업을 건너뛰도록 변경했습니다.
💡 쉬운 설명
리눅스 디스크 암호화/무결성 기능에서 특정 읽기 전용 모드로 켤 때 시스템이 비정상 종료될 수 있는 버그입니다. 이번 업데이트로 해당 모드에서는 불필요한 쓰기를 건너뛰어 충돌이 나지 않도록 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
dm-integrity: fix NULL pointer dereference when the 'R' flag is used
If the dm-integrity device has the SB_FLAG_DIRTY_BITMAP flag set and the
user activates the device in the 'R' mode, a crash in dm_integrity_resume
happens because the function attempts to read the journal containing the
bitmap.
This patch makes dm-integrity skip any writes to the device in
dm_integrity_resume if the device is activated in the 'R' mode.
📍 영향받는 시스템
dm-integrity 기능을 사용하는 Linux 커널(수정 이전 버전, 정확한 영향 버전 범위는 커널 CVE 공지 및 배포판 권고 확인 필요)
⚔️ 공격 벡터
로컬 관리자 권한이 있는 사용자가 더티 비트맵 플래그가 설정된 dm-integrity 장치를 'R' 모드로 활성화하여 커널 패닉(서비스 거부)을 유발할 수 있음
🛡️ 대응 방법
배포판에서 제공하는 수정된 커널 패키지로 업데이트 후 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고(CVE-2026-99087 수정 버전)와 비교하여 패치 포함 여부를 확인하며, 수정 버전 이상이면 패치된 것입니다.