🇰🇷 한글 설명
Linux 커널의 InfiniBand hfi1 드라이버에서, 하드웨어 핫플러그 제거 중 메모리가 해제된 이후에도 카운터 업데이트 작업이 실행될 수 있는 문제가 해결되었습니다. 이로 인해 커널 패닉이 발생할 가능성이 있었습니다. 수정으로 메모리 해제 전에 해당 작업을 취소하도록 변경되었습니다.
💡 쉬운 설명
서버에서 특정 고속 네트워크 장치를 뽑는 순간 내부 작업이 이미 지워진 메모리를 참조해 시스템이 멈출 수 있었습니다. 이 결함은 작업을 먼저 취소하도록 고쳐서 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
IB/hfi1: Fix possible panic during hotplug remove
During hotplug remove it is possible that the update counters work
might be pending, and may run after memory has been freed.
Cancel the update counters work before freeing memory.
📍 영향받는 시스템
Intel Omni-Path(hfi1) 드라이버를 포함하는 Linux 커널 (수정 커밋이 적용되기 전 버전)
⚔️ 공격 벡터
로컬 사용자 또는 관리자가 장치 핫플러그 제거 작업을 수행할 때 발생하는 타이밍 문제로, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
배포판 제공 커널 보안/버그 수정 업데이트를 적용하여 해당 커밋이 포함된 커널로 재부팅
🔧 검증 코드
커널 버전을 확인하고, hfi1 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않으며, 로드되어 있다면 배포판 패치 노트에서 해당 수정이 포함된 커널 버전인지 확인하면 됩니다.
uname -r && (lsmod | grep -E '^hfi1' || echo 'hfi1 module not loaded')