🇰🇷 한글 설명
Linux 커널의 qla2xxx SCSI 드라이버에서 세션 삭제 시 발생하는 레이스 컨디션 취약점입니다. 세션 삭제 요청이 서로 다른 CPU에서 중복으로 큐에 쌓이면서 연결 리스트가 손상되어 시스템 충돌(Crash)을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 저장 장치를 관리하는 프로그램에서 삭제 명령이 동시에 두 번 내려져 데이터 관리 목록이 꼬이는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: qla2xxx: Fix deletion race condition
System crash when using debug kernel due to link list corruption. The cause
of the link list corruption is due to session deletion was allowed to queue
up twice. Here's the internal trace that show the same port was allowed to
double queue for deletion on different cpu.
20808683956 015 qla2xxx [0000:13:00.1]-e801:4: Scheduling sess ffff93ebf9306800 for deletion 50:06:0e:80:12:48:ff:50 fc4_type 1
20808683957 027 qla2xxx [0000:13:00.1]-e801:4: Scheduling sess ffff93ebf9306800 for deletion 50:06:0e:80:12:48:ff:50 fc4_type 1
Move the clearing/setting of deleted flag lock.
📍 영향받는 시스템
Linux kernel (qla2xxx driver 사용 시스템)
⚔️ 공격 벡터
로컬 환경에서의 특정 드라이버 조작을 통한 레이스 컨디션 유발 (Race Condition)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.