🇰🇷 한글 설명
Linux 커널의 i40e 드라이버에서 VSI 필터 동기화 시 NULL 포인터 역참조가 발생하는 취약점입니다. VSI 리소스가 삭제된 후 필터 목록을 업데이트하려고 시도할 때 커널 오류(Kernel Oops)가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 장치 설정이 삭제되는 도중에 새로운 설정이 들어오면 컴퓨터의 핵심 시스템인 커널이 충돌하여 멈출 수 있는 문제입니다. 시스템이 예상치 못한 명령을 처리하다가 길을 잃어버리는 상황과 같습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i40e: Fix NULL ptr dereference on VSI filter sync
Remove the reason of null pointer dereference in sync VSI filters.
Added new I40E_VSI_RELEASING flag to signalize deleting and releasing
of VSI resources to sync this thread with sync filters subtask.
Without this patch it is possible to start update the VSI filter list
after VSI is removed, that's causing a kernel oops.
📍 영향받는 시스템
i40e 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
네트워크 가상 인터페이스(VSI)의 생성 및 삭제를 빈번하게 유도하여 커널 충돌을 일으키는 로컬 또는 원격 공격
🛡️ 대응 방법
i40e 드라이버의 NULL 포인터 역참조 수정 패치가 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인