🇰🇷 한글 설명
리눅스 커널의 RDMA/hns 드라이버 내 hns_roce_map_mr_sg() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 상위 계층 프로토콜(ULP)이 sg_offset 인자로 NULL을 전달할 경우, 드라이버가 이를 검증하지 않고 참조하여 시스템 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 데이터 전송 통로를 관리하는 프로그램에서 잘못된 주소값을 참조하여 시스템이 멈추거나 오류가 발생하는 문제입니다. 공격자가 특수한 값을 보내 시스템을 불안정하게 만들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/hns: Fix NULL pointer derefernce in hns_roce_map_mr_sg()
ib_map_mr_sg() allows ULPs to specify NULL as the sg_offset argument.
The driver needs to check whether it is a NULL pointer before
dereferencing it.
📍 영향받는 시스템
hns 드라이버를 사용하는 RDMA 지원 리눅스 커널 시스템
⚔️ 공격 벡터
상위 계층 프로토콜(ULP)을 통해 NULL 값을 포함한 sg_offset 인자를 전달하여 발생
🛡️ 대응 방법
hns_roce_map_mr_sg() 함수 내 NULL 포인터 검증 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인