🇰🇷 한글 설명
Linux 커널의 qla2xxx SCSI 드라이버에서 purex 패킷 처리 중 이미 할당된 구조체를 잘못 해제하여 발생하는 취약점입니다. 이로 인해 모듈을 로드하거나 언로드하는 과정에서 시스템 크래시(Panic)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 저장 장치를 관리하는 프로그램이 이미 삭제된 메모리 공간을 다시 삭제하려고 시도하면서 시스템이 멈추는 문제입니다. 이 문제는 시스템을 갑자기 꺼지게 만들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: qla2xxx: Fix crash during module load unload test
During purex packet handling the driver was incorrectly freeing a
pre-allocated structure. Fix this by skipping that entry.
System crashed with the following stack during a module unload test.
Call Trace:
sbitmap_init_node+0x7f/0x1e0
sbitmap_queue_init_node+0x24/0x150
blk_mq_init_bitmaps+0x3d/0xa0
blk_mq_init_tags+0x68/0x90
blk_mq_alloc_map_and_rqs+0x44/0x120
blk_mq_alloc_set_map_and_rqs+0x63/0x150
blk_mq_alloc_tag_set+0x11b/0x230
scsi_add_host_with_dma.cold+0x3f/0x245
qla2x00_probe_one+0xd5a/0x1b80 [qla2xxx]
Call Trace with slub_debug and debug kernel:
kasan_report_invalid_free+0x50/0x80
__kasan_slab_free+0x137/0x150
slab_free_freelist_hook+0xc6/0x190
kfree+0xe8/0x2e0
qla2x00_free_device+0x3bb/0x5d0 [qla2xxx]
qla2x00_remove_one+0x668/0xcf0 [qla2xxx]
📍 영향받는 시스템
qla2xxx 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 공격자가 특정 SCSI 모듈(qla2xxx)을 로드하거나 언로드하여 시스템 크래시 유도
🛡️ 대응 방법
qla2xxx 드라이버의 오류가 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인