🇰🇷 한글 설명
Linux 커널의 powerpc EEH(Enhanced Error Handling) 드라이버에서 PCIe 핫플러그와의 여러 경쟁 조건(race condition)이 해결되었습니다. 이로 인해 장치 제거와 복구 과정이 겹칠 때 커널 오프가 발생할 수 있었으며, 버스가 사라지는 상황에서도 유사한 오프가 발생했습니다. 이에 EEH 모듈을 PCI 재스캔 및 제거에 안전하도록 리팩터링했습니다.
💡 쉬운 설명
서버에 연결된 PCIe 장치를 뽑거나 다시 인식시키는 도중 오류 복구 기능이 동시에 돌아가면 시스템이 갑자기 멈출 수 있었습니다. 이번 수정으로 장치 변경과 오류 복구가 충돌하지 않도록 안전하게 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
powerpc/eeh: Make EEH driver device hotplug safe
Multiple race conditions existed between the PCIe hotplug driver and the
EEH driver, leading to a variety of kernel oopses of the same general
nature:
<pcie device unplug>
<eeh driver trigger>
<hotplug removal trigger>
<pcie tree reconfiguration>
<eeh recovery next step>
<oops in EEH driver bus iteration loop>
A second class of oops is also seen when the underlying bus disappears
during device recovery.
Refactor the EEH module to be PCI rescan and remove safe. Also clean
up a few minor formatting / readability issues.
📍 영향받는 시스템
PowerPC 아키텍처에서 EEH 및 PCIe 핫플러그를 사용하는 수정 전 Linux 커널 버전
⚔️ 공격 벡터
공격자가 직접 악용하기보다는 PCIe 장치 제거와 EEH 복구가 동시에 발생할 때 발생하는 경쟁 조건에 의한 서비스 거부(커널 오프) 형태입니다.
🛡️ 대응 방법
패치가 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하세요.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 changelog와 대조해 이 CVE 수정이 포함된 버전인지 확인하며, 패치 배포 여부는 배포판 패키지 이력(예: apt changelog linux-image)으로도 점검할 수 있습니다.