🇰🇷 한글 설명
Linux 커널의 ice 드라이버에서 ice_vc_add_fdir_fltr() 함수가 ice_get_vf_vsi()의 반환값을 사용하기 전에 NULL 포인터 검사를 수행하지 않던 문제를 수정했습니다. 이로 인해 잘못된 VF VSI 포인터 접근으로 인한 커널 오류 가능성이 있었습니다.
💡 쉬운 설명
가상 네트워크 장치 관리 과정에서 잘못된 주소를 확인 없이 사용하던 문제입니다. 이를 악용해 시스템이 비정상 동작하거나 멈출 수 있어 보안 업데이트로 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ice: Check VF VSI Pointer Value in ice_vc_add_fdir_fltr()
As mentioned in the commit baeb705fd6a7 ("ice: always check VF VSI
pointer values"), we need to perform a null pointer check on the return
value of ice_get_vf_vsi() before using it.
📍 영향받는 시스템
Intel ice 네트워크 드라이버를 사용하는 수정 이전의 Linux 커널 버전 (SR-IOV VF 기능 사용 환경)
⚔️ 공격 벡터
SR-IOV 가상 기능(VF)을 사용하는 환경에서 권한이 있는 가상 머신 또는 사용자가 잘못된 요청을 유발하여 커널 서비스 거부(DoS)를 일으킬 수 있습니다.
🛡️ 대응 방법
배포판에서 제공하는 최신 Linux 커널 보안 업데이트를 설치하고 시스템을 재부팅하십시오.
🔧 검증 코드
출력된 커널 버전이 배포판의 수정된 패키지 버전 이상인지 확인하고, ice 모듈 정보가 표시되면 해당 드라이버가 로드 가능한 상태임을 의미하며, 배포판 보안 공지에서 해당 커널 버전이 패치되었는지 대조하십시오.
uname -r && (modinfo ice 2>/dev/null | grep -E '^(version|srcversion|filename)')