🇰🇷 한글 설명
Linux 커널의 libiscsi에서 iSER 설정 중 메모리 할당 실패 시 dd_data 포인터가 조건 없이 초기화되어 연결 해제 중 invalid pointer dereference가 발생하고 커널 패닉을 유발합니다. 메모리가 실제로 할당된 경우에만 dd_data를 초기화하도록 수정하여 문제를 해결합니다.
💡 쉬운 설명
Linux 커널의 네트워크 연결 코드에서 메모리 부족 상황을 제대로 처리하지 못해 시스템이 자동으로 종료될 수 있습니다. 할당되지 않은 메모리 주소를 참조하려고 해서 발생하는 안정성 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: libiscsi: Initialize iscsi_conn->dd_data only if memory is allocated
In case of an ib_fast_reg_mr allocation failure during iSER setup, the
machine hits a panic because iscsi_conn->dd_data is initialized
unconditionally, even when no memory is allocated (dd_size == 0). This
leads invalid pointer dereference during connection teardown.
Fix by setting iscsi_conn->dd_data only if memory is actually allocated.
Panic trace:
------------
iser: iser_create_fastreg_desc: Failed to allocate ib_fast_reg_mr err=-12
iser: iser_alloc_rx_descriptors: failed allocating rx descriptors / data buffers
BUG: unable to handle page fault for address: fffffffffffffff8
RIP: 0010:swake_up_locked.part.5+0xa/0x40
Call Trace:
complete+0x31/0x40
iscsi_iser_conn_stop+0x88/0xb0 [ib_iser]
iscsi_stop_conn+0x66/0xc0 [scsi_transport_iscsi]
iscsi_if_stop_conn+0x14a/0x150 [scsi_transport_iscsi]
iscsi_if_rx+0x1135/0x1834 [scsi_transport_iscsi]
? netlink_lookup+0x12f/0x1b0
? netlink_deliver_tap+0x2c/0x200
netlink_unicast+0x1ab/0x280
netlink_sendmsg+0x257/0x4f0
? _copy_from_user+0x29/0x60
sock_sendmsg+0x5f/0x70
📍 영향받는 시스템
Linux kernel libiscsi 및 iSER (iSCSI Extensions for RDMA) 드라이버 사용 시스템
⚔️ 공격 벡터
로컬 리소스 고갈 상태에서 iSCSI 연결 초기화 실패 시 커널 패닉 유발
🛡️ 대응 방법
Linux kernel 업데이트 (dd_size == 0 조건 확인 후 dd_data 초기화 수정 패치 적용)
🔧 검증 코드
커널 버전을 확인하고 해당 버전에 대한 CVE-2025-38700 패치 적용 여부를 linux-kernel 체인지로그에서 확인
uname -r | grep -qE '^(4\.(19|20)|5\.(4|10|15)|6\.)' && echo 'Verify against kernel changelog' || echo 'Version check needed'