🇰🇷 한글 설명
Linux 커널의 octeontx2-pf 드라이버에서 otx2_mbox_get_rsp() 함수 호출 후 반환값(에러 포인터)을 검사하지 않는 문제가 해결되었습니다. 이로 인해 잘못된 포인터를 참조하여 발생할 수 있는 오류가 수정되었습니다.
💡 쉬운 설명
리눅스 커널의 특정 네트워크 장치 드라이버에서 오류 상황을 제대로 확인하지 않던 문제가 있었습니다. 이번 업데이트로 해당 오류 확인 절차가 추가되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
octeontx2-pf: handle otx2_mbox_get_rsp errors in otx2_common.c
Add error pointer check after calling otx2_mbox_get_rsp().
📍 영향받는 시스템
Marvell OcteonTX2 네트워크 어댑터를 사용하는 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 장치와의 통신 오류를 유발하여 잘못된 포인터 참조로 인한 커널 불안정(서비스 거부)을 일으킬 수 있음
🛡️ 대응 방법
배포판에서 제공하는 최신 커널 보안 업데이트를 설치하고 시스템을 재부팅
🔧 검증 코드
커널 버전을 확인하여 해당 수정이 포함된 최신 패치 버전인지 비교하고, octeontx2 모듈이 로드되어 있는지 확인하며, 모듈이 없다면 이 취약점의 영향을 받지 않습니다.
uname -r && lsmod | grep -i octeontx2