🇰🇷 한글 설명
Linux 커널의 net: dsa: b53 드라이버에서 BCM63xx 내부 스위치가 EEE(Energy Efficient Ethernet)를 지원하지 않음에도 불구하고 이를 활성화하려 시도하는 취약점이 발견되었습니다. 이로 인해 EEE를 지원하는 외부 PHY가 연결될 경우, 존재하지 않는 EEE 레지스터에 접근을 시도하면서 시스템이 멈추는 현상이 발생할 수 있습니다.
💡 쉬운 설명
특정 네트워크 장치에서 에너지 절약 기능을 켜려고 시도하다가 시스템이 아예 멈춰버리는 버그입니다. 장치가 지원하지 않는 기능을 억지로 실행하려다 발생하는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: dsa: b53: do not enable EEE on bcm63xx
BCM63xx internal switches do not support EEE, but provide multiple RGMII
ports where external PHYs may be connected. If one of these PHYs are EEE
capable, we may try to enable EEE for the MACs, which then hangs the
system on access of the (non-existent) EEE registers.
Fix this by checking if the switch actually supports EEE before
attempting to configure it.
📍 영향받는 시스템
EEE 지원 외부 PHY가 연결된 BCM63xx 기반 시스템을 사용하는 Linux 커널
⚔️ 공격 벡터
물리적 또는 네트워크 설정을 통해 EEE 기능이 활성화된 외부 장치를 연결하여 시스템 중단 유도
🛡️ 대응 방법
EEE를 지원하는지 확인하는 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인