🇰🇷 한글 설명
Linux 커널의 TPM(신뢰할 수 있는 플랫폼 모듈) 이벤트 로그 처리 시 큰 메모리 할당 실패 문제입니다. eventlog/acpi.c에서 devm_kmalloc()이 16MiB 버퍼 할당을 시도하다가 실패하여 부팅 경고가 발생했으며, kvalloc()로 변경하면 kmalloc 실패 시 vmalloc으로 자동 폴백됩니다.
💡 쉬운 설명
Linux 커널이 HPE ProLiant 서버 부팅 시 TPM 보안 칩 로그 저장을 위한 메모리 할당에 실패했습니다. 더 유연한 메모리 할당 방식으로 바꿔서 이 문제를 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tpm: Change to kvalloc() in eventlog/acpi.c
The following failure was reported on HPE ProLiant D320:
[ 10.693310][ T1] tpm_tis STM0925:00: 2.0 TPM (device-id 0x3, rev-id 0)
[ 10.848132][ T1] ------------[ cut here ]------------
[ 10.853559][ T1] WARNING: CPU: 59 PID: 1 at mm/page_alloc.c:4727 __alloc_pages_noprof+0x2ca/0x330
[ 10.862827][ T1] Modules linked in:
[ 10.866671][ T1] CPU: 59 UID: 0 PID: 1 Comm: swapper/0 Not tainted 6.12.0-lp155.2.g52785e2-default #1 openSUSE Tumbleweed (unreleased) 588cd98293a7c9eba9013378d807364c088c9375
[ 10.882741][ T1] Hardware name: HPE ProLiant DL320 Gen12/ProLiant DL320 Gen12, BIOS 1.20 10/28/2024
[ 10.892170][ T1] RIP: 0010:__alloc_pages_noprof+0x2ca/0x330
[ 10.898103][ T1] Code: 24 08 e9 4a fe ff ff e8 34 36 fa ff e9 88 fe ff ff 83 fe 0a 0f 86 b3 fd ff ff 80 3d 01 e7 ce 01 00 75 09 c6 05 f8 e6 ce 01 01 <0f> 0b 45 31 ff e9 e5 fe ff ff f7 c2 00 00 08 00 75 42 89 d9 80 e1
[ 10.917750][ T1] RSP: 0000:ffffb7cf40077980 EFLAGS: 00010246
[ 10.923777][ T1] RAX: 0000000000000000 RBX: 0000000000040cc0 RCX: 0000000000000000
[ 10.931727][ T1] RDX: 0000000000000000 RSI: 000000000000000c RDI: 0000000000040cc0
The above transcript shows that ACPI pointed a 16 MiB buffer for the log
events because RSI maps to the 'order' parameter of __alloc_pages_noprof().
Address the bug by moving from devm_kmalloc() to devm_add_action() and
kvmalloc() and devm_add_action().
📍 영향받는 시스템
Linux kernel 6.12.0 이전; HPE ProLiant DL320 Gen12 등 특정 서버에서 TPM 2.0 탑재 시스템
⚔️ 공격 벡터
직접 공격 벡터 없음 (메모리 할당 안정성 문제)
🛡️ 대응 방법
Linux 커널을 CVE-2024-58005 패치가 적용된 버전(6.12.1 이상)으로 업그레이드
🔧 검증 코드
커널 버전이 6.12.1 이상이고 TPM 2.0 초기화 메시지가 경고 없이 나타나면 패치가 적용된 것입니다.
uname -r | grep -E '^[0-9]+\.[0-9]+\.[0-9]+' && dmesg | grep -i 'tpm.*2.0'