🇰🇷 한글 설명
Linux 커널의 powerpc/fadump 구성 요소에서 초기화 순서 문제로 인해 발생하는 취약점입니다. CMA 메모리 정렬 확인 과정이 초기화 단계의 오류로 인해 우회될 수 있으며, 이로 인해 메모리 정렬이 맞지 않을 경우 커널 버그(VM_BUG_ON_PAGE)가 발생하여 시스템이 중단될 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리를 준비하는 순서가 잘못되어, 메모리가 규칙에 맞게 배치되었는지 확인하는 절차를 건너뛰게 됩니다. 이로 인해 메모리 배치 규칙이 어긋나면 시스템이 오류를 일으키며 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
powerpc/fadump: Move fadump_cma_init to setup_arch() after initmem_init()
During early init CMA_MIN_ALIGNMENT_BYTES can be PAGE_SIZE,
since pageblock_order is still zero and it gets initialized
later during initmem_init() e.g.
setup_arch() -> initmem_init() -> sparse_init() -> set_pageblock_order()
One such use case where this causes issue is -
early_setup() -> early_init_devtree() -> fadump_reserve_mem() -> fadump_cma_init()
This causes CMA memory alignment check to be bypassed in
cma_init_reserved_mem(). Then later cma_activate_area() can hit
a VM_BUG_ON_PAGE(pfn & ((1 << order) - 1)) if the reserved memory
area was not pageblock_order aligned.
Fix it by moving the fadump_cma_init() after initmem_init(),
where other such cma reservations also gets called.
<stack trace>
==============
page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x10010
flags: 0x13ffff800000000(node=1|zone=0|lastcpupid=0x7ffff) CMA
raw: 013ffff800000000 5deadbeef0000100 5deadbeef0000122 0000000000000000
raw: 0000000000000000 0000000000000000 00000000ffffffff 0000000000000000
page dumped because: VM_BUG_ON_PAGE(pfn & ((1 << order) - 1))
------------[ cut here ]------------
kernel BUG at mm/page_alloc.c:778!
Call Trace:
__free_one_page+0x57c/0x7b0 (unreliable)
free_pcppages_bulk+0x1a8/0x2c8
free_unref_page_commit+0x3d4/0x4e4
free_unref_page+0x458/0x6d0
init_cma_reserved_pageblock+0x114/0x198
cma_init_reserved_areas+0x270/0x3e0
do_one_initcall+0x80/0x2f8
kernel_init_freeable+0x33c/0x530
kernel_init+0x34/0x26c
ret_from_kernel_user_thread+0x14/0x1c
📍 영향받는 시스템
Linux kernel (powerpc architecture 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 초기화 시나리오를 유도하여 커널 패닉(DoS)을 유발할 수 있음
🛡️ 대응 방법
fadump_cma_init() 호출 시점을 initmem_init() 이후로 이동시킨 최신 커널 패치 적용
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 패치 버전인지 확인합니다.