🇰🇷 한글 설명
리눅스 커널의 macsec 네트워크 장치에서 NETDEV_UNREGISTER 이벤트 발생 시 하드웨어 오프로드 자원을 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 하드웨어 오프로드 사용 시 관련 리소스가 해제되지 않고 남아있는 리소스 누수 현상이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 보안 기능을 하드웨어로 처리할 때, 장치가 꺼져도 하드웨어가 사용하던 메모리나 자원을 제대로 돌려주지 않는 문제입니다. 이 문제가 반복되면 시스템의 자원이 낭비되어 성능 저하나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: macsec: Fix offload support for NETDEV_UNREGISTER event
Current macsec netdev notify handler handles NETDEV_UNREGISTER event by
releasing relevant SW resources only, this causes resources leak in case
of macsec HW offload, as the underlay driver was not notified to clean
it's macsec offload resources.
Fix by calling the underlay driver to clean it's relevant resources
by moving offload handling from macsec_dellink() to macsec_common_dellink()
when handling NETDEV_UNREGISTER event.
📍 영향받는 시스템
Linux Kernel (macsec 하드웨어 오프로드 기능을 사용하는 버전)
⚔️ 공격 벡터
로컬 시스템에서 네트워크 장치를 빈번하게 등록 및 해제하여 리소스를 고갈시키는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.