🇰🇷 한글 설명
Linux 커널의 mlx5 드라이버에서 lag(본딩) 비활성화/활성화 시 이더넷 representor까지 언로드하려다 lag 잠금이 중복 획득되어 데드락이 발생하는 문제가 해결되었습니다. 이제 lag 변경 시 슬레이브의 IB representor만 로드/언로드하도록 수정되었습니다.
💡 쉬운 설명
특정 네트워크 카드(Mellanox ConnectX 계열)를 본딩 모드로 전환할 때 시스템이 멈출 수 있는 버그입니다. 이번 패치로 해당 상황에서 멈춤 현상이 발생하지 않도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/mlx5: Reload only IB representors upon lag disable/enable
On lag disable, the bond IB device along with all of its
representors are destroyed, and then the slaves' representors get reloaded.
In case the slave IB representor load fails, the eswitch error flow
unloads all representors, including ethernet representors, where the
netdevs get detached and removed from lag bond. Such flow is inaccurate
as the lag driver is not responsible for loading/unloading ethernet
representors. Furthermore, the flow described above begins by holding
lag lock to prevent bond changes during disable flow. However, when
reaching the ethernet representors detachment from lag, the lag lock is
required again, triggering the following deadlock:
Call trace:
__switch_to+0xf4/0x148
__schedule+0x2c8/0x7d0
schedule+0x50/0xe0
schedule_preempt_disabled+0x18/0x28
__mutex_lock.isra.13+0x2b8/0x570
__mutex_lock_slowpath+0x1c/0x28
mutex_lock+0x4c/0x68
mlx5_lag_remove_netdev+0x3c/0x1a0 [mlx5_core]
mlx5e_uplink_rep_disable+0x70/0xa0 [mlx5_core]
mlx5e_detach_netdev+0x6c/0xb0 [mlx5_core]
mlx5e_netdev_change_profile+0x44/0x138 [mlx5_core]
mlx5e_netdev_attach_nic_profile+0x28/0x38 [mlx5_core]
mlx5e_vport_rep_unload+0x184/0x1b8 [mlx5_core]
mlx5_esw_offloads_rep_load+0xd8/0xe0 [mlx5_core]
mlx5_eswitch_reload_reps+0x74/0xd0 [mlx5_core]
mlx5_disable_lag+0x130/0x138 [mlx5_core]
mlx5_lag_disable_change+0x6c/0x70 [mlx5_core] // hold ldev->lock
mlx5_devlink_eswitch_mode_set+0xc0/0x410 [mlx5_core]
devlink_nl_cmd_eswitch_set_doit+0xdc/0x180
genl_family_rcv_msg_doit.isra.17+0xe8/0x138
genl_rcv_msg+0xe4/0x220
netlink_rcv_skb+0x44/0x108
genl_rcv+0x40/0x58
netlink_unicast+0x198/0x268
netlink_sendmsg+0x1d4/0x418
sock_sendmsg+0x54/0x60
__sys_sendto+0xf4/0x120
__arm64_sys_sendto+0x30/0x40
el0_svc_common+0x8c/0x120
do_el0_svc+0x30/0xa0
el0_svc+0x20/0x30
el0_sync_handler+0x90/0xb8
el0_sync+0x160/0x180
Thus, upon lag enable/disable, load and unload only the IB representors
of the slaves preventing the deadlock mentioned above.
While at it, refactor the mlx5_esw_offloads_rep_load() function to have
a static helper method for its internal logic, in symmetry with the
representor unload design.
📍 영향받는 시스템
Linux 커널 mlx5 드라이버를 사용하는 Mellanox/NVIDIA ConnectX 기반 SR-IOV/eswitch offload 환경 (패치 적용 이전 커널 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 devlink eswitch 모드 변경 및 lag 설정을 반복 실행하여 커널 데드락(서비스 거부)을 유발할 수 있음
🛡️ 대응 방법
커널을 CVE-2024-38557 수정이 포함된 최신 안정 버전으로 업데이트하고 재부팅
🔧 검증 코드
커널 버전이 패치된 배포판 버전(예: 6.8.x 이후 또는 해당 배포판의 수정 커널 버전)과 같거나 높은지 확인하고, mlx5 모듈 로드 여부를 함께 확인 (벤더 패치 목록 대조 필요)
uname -r && grep -i mlx5 /proc/modules | head -3