🇰🇷 한글 설명
Linux 커널의 mlx5e 드라이버 내 kTLS RX resync 흐름에서 리스트 손상 문제가 발견되었습니다. resync_handle_seq_match() 함수로 인한 데이터 이동으로부터 엔트리를 보호하지 못해 시스템 충돌(Crash)이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 통신 보안을 처리하는 과정에서 데이터 목록이 엉키면서 컴퓨터 시스템이 갑자기 멈추거나 꺼질 수 있는 결함입니다. 특정 네트워크 장치를 사용하는 리눅스 시스템에서 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/mlx5e: kTLS, Fix crash in RX resync flow
For the TLS RX resync flow, we maintain a list of TLS contexts
that require some attention, to communicate their resync information
to the HW.
Here we fix list corruptions, by protecting the entries against
movements coming from resync_handle_seq_match(), until their resync
handling in napi is fully completed.
📍 영향받는 시스템
Mellanox ConnectX 네트워크 드라이버(mlx5e)를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
특수하게 조작된 네트워크 패킷을 전송하여 커널의 TLS 재동기화 프로세스를 유발함으로써 시스템 충돌 유도
🛡️ 대응 방법
Mellanox 드라이버 패치가 적용된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.