🇰🇷 한글 설명
Linux 커널의 gve(Google Virtual NIC) 드라이버 TX DQO 경로에서 gve_alloc_pending_packet() 함수가 NULL을 반환할 수 있음에도 gve_tx_add_skb_dqo()가 이를 확인하지 않고 포인터를 역참조하고 있었습니다. 이에 NULL 검사를 추가하여 메모리 부족 상황에서의 NULL 포인터 역참조를 방지합니다.
💡 쉬운 설명
메모리가 부족할 때 네트워크 드라이버가 잘못된 주소를 사용해 시스템이 비정상 종료될 수 있는 문제입니다. 이번 패치는 그 상황을 미리 확인하도록 보완합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gve: add missing NULL check for gve_alloc_pending_packet() in TX DQO
gve_alloc_pending_packet() can return NULL, but gve_tx_add_skb_dqo()
did not check for this case before dereferencing the returned pointer.
Add a missing NULL check to prevent a potential NULL pointer
dereference when allocation fails.
This improves robustness in low-memory scenarios.
📍 영향받는 시스템
gve 드라이버를 사용하는 Linux 커널 (Google Cloud 등 GVE 가상 NIC 환경, 패치 적용 이전 커널 버전)
⚔️ 공격 벡터
주로 저메모리 상황에서 발생하는 커널 충돌(DoS) 가능성이며, 원격 공격자가 메모리 고갈을 유도해 악용할 수 있는 경로가 존재합니다.
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 Linux 커널 업데이트를 적용하여 해당 NULL 검사 패치가 포함된 버전으로 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 벤더의 패치 포함 버전 이상인지 확인하고, gve 모듈이 로드되어 있지 않으면 해당 취약점의 직접 영향이 없습니다.
uname -r && lsmod | grep -i gve