🇰🇷 한글 설명
Linux 커널의 cxgb4 드라이버에서 use-after-free 취약점이 발견되었습니다. cxgb4 장치가 분리되는 과정에서 작업 큐를 통해 flower_stats_timer가 다시 설정될 수 있어 발생하며, 로컬 사용자가 시스템을 크래시시켜 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 장비 드라이버의 메모리 관리 오류로 인해 발생하는 문제입니다. 로컬에서 권한을 가진 사용자가 이를 악용하면 시스템이 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability was found in the cxgb4 driver in the Linux kernel. The bug occurs when the cxgb4 device is detaching due to a possible rearming of the flower_stats_timer from the work queue. This flaw allows a local user to crash the system, causing a denial of service condition.
📍 영향받는 시스템
Chelsio T4/T5/T6 네트워크 카드를 사용하는 cxgb4 드라이버 기반 Linux 커널 (패치 이전 버전)
⚔️ 공격 벡터
시스템에 로컬로 접근 가능한 사용자가 cxgb4 장치 분리 과정을 유발해 커널 메모리 오류를 일으킴
🛡️ 대응 방법
배포판에서 제공하는 보안 업데이트를 적용하여 커널을 최신 버전으로 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판의 수정 버전 이상인지 확인하고, cxgb4 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않음
uname -r; lsmod | grep -w cxgb4