🇰🇷 한글 설명
Linux 커널의 octeontx2-pf 드라이버 otx2_dmac_flt.c에서 otx2_mbox_get_rsp() 호출 후 반환값에 대한 에러 포인터 검사가 누락되어 있었습니다. 이 취약점은 패치를 통해 에러 처리가 추가되어 해결되었습니다.
💡 쉬운 설명
리눅스 커널의 네트워크 장치 드라이버에서 오류 응답을 제대로 확인하지 않던 문제입니다. 이번 업데이트로 오류 상황을 올바르게 처리하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
octeontx2-pf: handle otx2_mbox_get_rsp errors in otx2_dmac_flt.c
Add error pointer checks after calling otx2_mbox_get_rsp().
📍 영향받는 시스템
Marvell OcteonTX2 기반 네트워크 장치를 사용하는 Linux 커널 (패치 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 직접 악용하기 어려운 오류 처리 결함이며, 일반적인 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
배포판의 보안 업데이트로 커널을 최신 버전으로 업그레이드하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 배포판의 보안 패치 이후 버전인지 확인하고, octeontx2 모듈이 로드되지 않았다면 해당 취약점 영향권 밖입니다.
uname -r && (lsmod | grep -i octeontx2 || echo 'octeontx2 모듈 미로드')