🇰🇷 한글 설명
Linux 커널의 atl1c 드라이버에서 DMA 수신(RX) 오버플로 문제가 발견되었습니다. 특정 메모리 주소(0x...fc0)에서 발생하는 문제를 방지하기 위해 커스텀 할당자 대신 skb_reserve()를 사용하여 메모리 위치를 조정하는 방식으로 해결되었습니다.
💡 쉬운 설명
네트워크 카드가 데이터를 받을 때 특정 메모리 위치를 잘못 건드려 오류가 발생하는 문제입니다. 이 문제를 해결하기 위해 데이터가 저장되는 위치를 안전한 곳으로 살짝 옮기도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
atl1c: Work around the DMA RX overflow issue
This is based on alx driver commit 881d0327db37 ("net: alx: Work around
the DMA RX overflow issue").
The alx and atl1c drivers had RX overflow error which was why a custom
allocator was created to avoid certain addresses. The simpler workaround
then created for alx driver, but not for atl1c due to lack of tester.
Instead of using a custom allocator, check the allocated skb address and
use skb_reserve() to move away from problematic 0x...fc0 address.
Tested on AR8131 on Acer 4540.
📍 영향받는 시스템
atl1c 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
네트워크 트래픽을 통한 DMA 수신 오버플로 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 패치가 적용된 버전인지 확인합니다.