🇰🇷 한글 설명
Linux 커널의 mlxsw 드라이버에서 Spectrum-2 이상의 ASIC을 사용할 때 발생하는 스택 손상 취약점입니다. 펌웨어는 16개 이상의 ACL을 지원한다고 보고하지만, 실제 PAGT 레지스터 레이아웃은 이를 반영하지 못해 ACL 그룹 크기가 커질 경우 커널 패닉이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 필터(ACL)를 너무 많이 설정하려고 할 때, 컴퓨터의 중요한 메모리 영역이 망가져서 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 이는 하드웨어 정보와 소프트웨어 설정 사이의 불일치 때문에 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mlxsw: spectrum_acl_tcam: Fix stack corruption
When tc filters are first added to a net device, the corresponding local
port gets bound to an ACL group in the device. The group contains a list
of ACLs. In turn, each ACL points to a different TCAM region where the
filters are stored. During forwarding, the ACLs are sequentially
evaluated until a match is found.
One reason to place filters in different regions is when they are added
with decreasing priorities and in an alternating order so that two
consecutive filters can never fit in the same region because of their
key usage.
In Spectrum-2 and newer ASICs the firmware started to report that the
maximum number of ACLs in a group is more than 16, but the layout of the
register that configures ACL groups (PAGT) was not updated to account
for that. It is therefore possible to hit stack corruption [1] in the
rare case where more than 16 ACLs in a group are required.
Fix by limiting the maximum ACL group size to the minimum between what
the firmware reports and the maximum ACLs that fit in the PAGT register.
Add a test case to make sure the machine does not crash when this
condition is hit.
[1]
Kernel panic - not syncing: stack-protector: Kernel stack is corrupted in: mlxsw_sp_acl_tcam_group_update+0x116/0x120
[...]
dump_stack_lvl+0x36/0x50
panic+0x305/0x330
__stack_chk_fail+0x15/0x20
mlxsw_sp_acl_tcam_group_update+0x116/0x120
mlxsw_sp_acl_tcam_group_region_attach+0x69/0x110
mlxsw_sp_acl_tcam_vchunk_get+0x492/0xa20
mlxsw_sp_acl_tcam_ventry_add+0x25/0xe0
mlxsw_sp_acl_rule_add+0x47/0x240
mlxsw_sp_flower_replace+0x1a9/0x1d0
tc_setup_cb_add+0xdc/0x1c0
fl_hw_replace_filter+0x146/0x1f0
fl_change+0xc17/0x1360
tc_new_tfilter+0x472/0xb90
rtnetlink_rcv_msg+0x313/0x3b0
netlink_rcv_skb+0x58/0x100
netlink_unicast+0x244/0x390
netlink_sendmsg+0x1e4/0x440
____sys_sendmsg+0x164/0x260
___sys_sendmsg+0x9a/0xe0
__sys_sendmsg+0x7a/0xc0
do_syscall_64+0x40/0xe0
entry_SYSCALL_64_after_hwframe+0x63/0x6b
📍 영향받는 시스템
Linux kernel using mlxsw driver with Spectrum-2 or newer ASICs
⚔️ 공격 벡터
로컬 사용자가 tc(traffic control) 명령어를 통해 다수의 ACL 규칙을 추가하여 커널 스택 손상을 유도
🛡️ 대응 방법
ACL 그룹의 최대 크기를 펌웨어 보고치와 PAGT 레지스터 용량 중 작은 값으로 제한하도록 커널 패치 적용
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.