🇰🇷 한글 설명
Linux 커널의 MediaTek 이더넷 드라이버(mtk_eth_soc)에서 4GB 이상의 RAM을 사용하는 환경 시 SER 패닉이 발생할 수 있는 취약점입니다. mtk_poll_rx() 함수가 특정 플래그를 감지할 때 SDP의 상위 워드를 잘못 처리하여 mtk_rx_clean 과정에서 시스템 커널 패닉을 유발합니다.
💡 쉬운 설명
컴퓨터의 메모리가 4GB보다 클 때, 특정 네트워크 장치(MediaTek 이더넷)를 사용하면 시스템이 갑자기 멈추거나 꺼질 수 있는 오류입니다. 네트워크 데이터를 처리하는 과정에서 계산 오류가 발생하여 시스템이 충돌하는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ethernet: mtk_eth_soc: fix SER panic with 4GB+ RAM
If the mtk_poll_rx() function detects the MTK_RESETTING flag, it will
jump to release_desc and refill the high word of the SDP on the 4GB RFB.
Subsequently, mtk_rx_clean will process an incorrect SDP, leading to a
panic.
Add patch from MediaTek's SDK to resolve this.
📍 영향받는 시스템
MediaTek 이더넷 드라이버(mtk_eth_soc)를 사용하는 4GB 이상의 RAM을 탑재한 Linux 커널 시스템
⚔️ 공격 벡터
네트워크 트래픽을 통한 원격 코드 실행은 어려우나, 특정 조건의 패킷 유입 시 시스템 가용성을 해치는 DoS(서비스 거부) 공격 가능
🛡️ 대응 방법
MediaTek SDK의 패치가 적용된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인