🇰🇷 한글 설명
리눅스 커널에서 NVME_IOCTL_RESET과 NVME_IOCTL_SUBSYS_RESET 요청이 연속적으로 발생할 경우 서비스 거부(DoS)가 발생할 수 있는 결함이 발견되었습니다. 이 결함은 드라이버의 장치 파일을 통해 발생하며, 결과적으로 PCIe 링크 연결이 끊어지는 현상을 초래합니다.
💡 쉬운 설명
리눅스 운영체제의 저장 장치 관리 기능에 오류가 있어, 특정 명령을 연속으로 보내면 시스템이 멈추거나 연결이 끊길 수 있습니다. 이는 컴퓨터의 저장 장치(SSD 등)가 갑자기 작동을 멈추게 만드는 공격에 취약함을 의미합니다.
🇺🇸 원문 (English)
A flaw was found in the Linux kernel. A denial of service flaw may occur if there is a consecutive request of the NVME_IOCTL_RESET and the NVME_IOCTL_SUBSYS_RESET through the device file of the driver, resulting in a PCIe link disconnect.
📍 영향받는 시스템
NVMe 드라이버를 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
드라이버 장치 파일을 통한 특정 IOCTL 명령(NVME_IOCTL_RESET 및 NVME_IOCTL_SUBSYS_RESET)의 연속 호출
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.