🇰🇷 한글 설명
Linux 커널의 amd-xgbe 네트워크 드라이버에서 skb 데이터 길이 언더플로우 취약점이 발견되었습니다. 하드웨어 디스크립터의 불일치로 인해 데이터 길이가 음수가 될 경우 BUG_ON()이 트리거되어 간헐적인 커널 패닉이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 장비가 잘못된 데이터를 보낼 때 컴퓨터의 핵심 시스템인 커널이 오류를 견디지 못하고 갑자기 멈추는 현상입니다. 이로 인해 시스템이 예기치 않게 재부팅되거나 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: amd-xgbe: Fix skb data length underflow
There will be BUG_ON() triggered in include/linux/skbuff.h leading to
intermittent kernel panic, when the skb length underflow is detected.
Fix this by dropping the packet if such length underflows are seen
because of inconsistencies in the hardware descriptors.
📍 영향받는 시스템
amd-xgbe 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
조작된 네트워크 패킷을 전송하여 하드웨어 디스크립터 불일치를 유도함으로써 커널 패닉 유발
🛡️ 대응 방법
amd-xgbe 드라이버의 데이터 길이 언더플로우 수정 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 배포판 보안 공지를 통해 확인