🇰🇷 한글 설명
리눅스 커널의 IB/cm 구성 요소에서 메시지 해제 시 lockdep 어설션 및 경고가 발생하는 취약점이 해결되었습니다. 전송 완료 핸들러가 cm_id가 다른 메시지로 넘어간 후에 실행될 수 있어, 기존의 lock 보유 여부를 확인하는 로직과 충돌이 발생했습니다.
💡 쉬운 설명
컴퓨터의 통신을 관리하는 핵심 프로그램에서 데이터 처리가 끝난 후 정리하는 과정 중, 규칙에 맞지 않는 경고가 발생하던 문제입니다. 이는 시스템의 안정성을 해칠 수 있는 논리적 오류를 수정한 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
IB/cm: Drop lockdep assert and WARN when freeing old msg
The send completion handler can run after cm_id has advanced to another
message. The cm_id lock is not needed in this case, but a recent change
re-used cm_free_priv_msg(), which asserts that the lock is held and
WARNs if the cm_id's currently outstanding msg is different than the one
being freed.
📍 영향받는 시스템
Linux Kernel (IB/cm 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 시스템 내에서의 커널 내부 로직 충돌 유도 (직접적인 원격 공격보다는 시스템 불안정 유발 가능성)
🛡️ 대응 방법
최신 보안 패치가 적용된 리눅스 커널 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.