🇰🇷 한글 설명
리눅스 커널의 netdevsim 드라이버에서 netpoll 사용 시 napi_complete()를 잘못 호출하여 발생하는 취약점입니다. netpoll이 스케줄링 비트를 조기에 가져가면서 napi_complete_done() 함수에서 경고(Warning)가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 시뮬레이션 도구에서 시스템의 작업 처리 순서가 꼬여 오류가 발생하는 문제입니다. 이로 인해 시스템이 예상치 못한 경고를 내뱉거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: drv: netdevsim: don't napi_complete() from netpoll
netdevsim supports netpoll. Make sure we don't call napi_complete()
from it, since it may not be scheduled. Breno reports hitting a
warning in napi_complete_done():
WARNING: CPU: 14 PID: 104 at net/core/dev.c:6592 napi_complete_done+0x2cc/0x560
__napi_poll+0x2d8/0x3a0
handle_softirqs+0x1fe/0x710
This is presumably after netpoll stole the SCHED bit prematurely.
📍 영향받는 시스템
netdevsim 기능을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 환경에서 특정 네트워크 시뮬레이션 시나리오를 통해 시스템 경고 유발 가능
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인