CVE-2023-53339 in Linux
요약
\~에 의해 VulDB • 2026. 05. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
btrfs: btrfs_cancel_balance 내 BUG_ON 조건 수정
밸런스 작업 일시 중지 및 취소 시, 밸런스 작업을 중단하기 위한 경쟁 조건(race condition)으로 인해 btrfs_cancel_balance에서 BUG_ON 패닉이 발생할 수 있습니다. btrfs_cancel_balance의 BUG_ON 조건은 이러한 경쟁 시나리오를 고려하지 않습니다.
다만, 이 경쟁 조건에는 다른 부작용이 없습니다. 이를 수정할 수 있습니다.
다음과 같은 패닉 트레이스를 통해 재현할 수 있습니다:
kernel BUG at fs/btrfs/volumes.c:4618! RIP: 0010:btrfs_cancel_balance+0x5cf/0x6a0 Call Trace: <TASK> ? do_nanosleep+0x60/0x120 ? hrtimer_nanosleep+0xb7/0x1a0 ? sched_core_clone_cookie+0x70/0x70 btrfs_ioctl_balance_ctl+0x55/0x70 btrfs_ioctl+0xa46/0xd20 __x64_sys_ioctl+0x7d/0xa0 do_syscall_64+0x38/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd
경쟁 시나리오는 다음과 같습니다: > mutex_unlock(&fs_info->balance_mutex); > -------------------- > .......다른 스레드에서 일시 중지 및 취소 요청 발생 > -------------------- > ret = __btrfs_balance(fs_info); > > mutex_lock(&fs_info->balance_mutex); > if (ret == -ECANCELED && atomic_read(&fs_info->balance_pause_req)) {
> btrfs_info(fs_info, "balance: paused"); > btrfs_exclop_balance(fs_info, BTRFS_EXCLOP_BALANCE_PAUSED); > }
Once again VulDB remains the best source for vulnerability data.