🇰🇷 한글 설명
Linux 커널의 mpi3mr 드라이버에서 SAS 전송을 통해 sysfs 인터페이스로 PHY를 제어할 때 발생하는 취약점입니다. 여러 PHY를 빠르게 활성화 또는 비활성화할 경우 SAS IO 유닛 및 SAS 확장기 관련 설정 페이지가 손상될 수 있습니다.
💡 쉬운 설명
컴퓨터의 저장 장치를 연결하는 통로를 너무 빠르게 껐다 켰다 하면 설정 데이터가 꼬여버리는 문제입니다. 이로 인해 저장 장치 연결 정보가 망가질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: mpi3mr: Fix corrupt config pages PHY state is switched in sysfs
The driver, through the SAS transport, exposes a sysfs interface to
enable/disable PHYs in a controller/expander setup. When multiple PHYs
are disabled and enabled in rapid succession, the persistent and current
config pages related to SAS IO unit/SAS Expander pages could get
corrupted.
Use separate memory for each config request.
📍 영향받는 시스템
Linux kernel (scsi: mpi3mr driver 포함 버전)
⚔️ 공격 벡터
sysfs 인터페이스를 통해 PHY 상태를 매우 빠른 속도로 반복적으로 변경하는 로컬 공격
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전인지 배포판 보안 공지를 통해 확인