🇰🇷 한글 설명
Linux 커널의 octeontx2-af 드라이버에서 펌웨어가 잘못된 lmac_type_id를 보고할 경우 적절한 검증 없이 이를 처리하여 커널 패닉이 발생하는 취약점입니다. 이로 인해 시스템이 예기치 않게 중단될 수 있습니다.
💡 쉬운 설명
하드웨어 장치가 운영체제에 잘못된 정보를 보낼 때, 운영체제가 이를 제대로 확인하지 못해 시스템이 갑자기 멈춰버리는 문제입니다. 마치 잘못된 주소를 받은 우체부가 당황해서 업무를 중단하는 것과 비슷합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
octeontx2-af: Add validation for lmac type
Upon physical link change, firmware reports to the kernel about the
change along with the details like speed, lmac_type_id, etc.
Kernel derives lmac_type based on lmac_type_id received from firmware.
In a few scenarios, firmware returns an invalid lmac_type_id, which
is resulting in below kernel panic. This patch adds the missing
validation of the lmac_type_id field.
Internal error: Oops: 96000005 [#1] PREEMPT SMP
[ 35.321595] Modules linked in:
[ 35.328982] CPU: 0 PID: 31 Comm: kworker/0:1 Not tainted
5.4.210-g2e3169d8e1bc-dirty #17
[ 35.337014] Hardware name: Marvell CN103XX board (DT)
[ 35.344297] Workqueue: events work_for_cpu_fn
[ 35.352730] pstate: 40400089 (nZcv daIf +PAN -UAO)
[ 35.360267] pc : strncpy+0x10/0x30
[ 35.366595] lr : cgx_link_change_handler+0x90/0x180
📍 영향받는 시스템
Linux kernel (octeontx2-af driver 사용 환경)
⚔️ 공격 벡터
물리적 링크 변경 시 펌웨어를 통한 잘못된 데이터 전달 (Local/Hardware-based)
🛡️ 대응 방법
lmac_type_id 검증 로직이 포함된 최신 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 패치 버전인지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux