🇰🇷 한글 설명
Linux netback 드라이버에서 XSA-392 패치 적용 후, 특정 상황에서 패킷의 SKB를 해제할 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이로 인해 게스트 시스템이 호스트의 네트워크 드라이버를 멈추게 할 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 과정에서 시스템이 서로를 기다리며 멈춰버리는 현상이 발생할 수 있습니다. 이로 인해 네트워크 서비스가 중단되거나 시스템 전체가 응답하지 않을 수 있습니다.
🇺🇸 원문 (English)
Guests can trigger deadlock in Linux netback driver T[his CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The patch for XSA-392 introduced another issue which might result in a deadlock when trying to free the SKB of a packet dropped due to the XSA-392 handling (CVE-2022-42328). Additionally when dropping packages for other reasons the same deadlock could occur in case of netpoll being active for the interface the xen-netback driver is connected to (CVE-2022-42329).
📍 영향받는 시스템
Xen 환경의 Linux netback 드라이버를 사용하는 시스템
⚔️ 공격 벡터
게스트 운영체제에서 특정 방식으로 네트워크 패킷을 생성하여 드라이버의 데드락 유도
🛡️ 대응 방법
Xen 및 Linux 커널의 최신 보안 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 최신 패치 버전인지 확인