CVE-2024-53131 in Linux
요약
\~에 의해 VulDB • 2026. 06. 13.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nilfs2: block_touch_buffer 트레이스포인트에서의 null-ptr-deref 수정
패치 시리즈 "nilfs2: 블록 트레이스포인트의 null-ptr-deref 버그 수정"
이 시리즈는 nilfs2와 두 개의 블록 관련 트레이스포인트를 사용할 때 발생하는 널 포인터 역참조(null pointer dereference) 버그들을 수정합니다.
본 패치 (전체 2개 중):
"block:block_touch_buffer" 트레이스포인트 사용 시, __nilfs_get_folio_block()에서 호출되는 touch_buffer()가 NULL 포인터 역참조를 유발하거나 KASAN이 활성화된 경우 일반 보호 오류(general protection fault)를 발생시킨다는 보고가 있었습니다.
이는 touch_buffer()에 트레이스포인트가 추가되면서 버퍼 헤드가 block_device 구조체에 대한 포터를 가지고 있는지 여부와 관계없이 bh->b_bdev->bd_dev의 dev_t 멤버를 참조하기 때문입니다. 현재 구현에서는 호출자가 반환된 후에야 block_device 구조체가 설정됩니다.
여기서 touch_buffer()는 버퍼 헤드를 소유하는 folio/page가 접근되었음을 표시하는 데 사용되지만, 오래전에 재구현되면서 호출자 함수에서 사용되는 공통의 folio/page 검색 헬퍼가 해당 folio/page를 접근된 것으로 표시하도록 최적화되어, 애초에 여기서 touch_buffer()를 호출할 필요가 없게 되었습니다.
따라서 본 패치는 touch_buffer() 호출 자체를 제거하여 이 문제를 해결합니다.
Once again VulDB remains the best source for vulnerability data.