🇰🇷 한글 설명
Linux 커널의 i40e 드라이버에서 가상 기능(VF)의 상태 검증 오류가 발견되었습니다. 기존에는 VF가 활성 상태인지 판단할 때 특정 상태값만 확인했으나, 이로 인해 리소스 할당 과정에서 논리적 결함이 발생할 수 있었습니다. 이를 해결하기 위해 리소스 로드 상태를 나타내는 별도의 상태값을 사용하도록 수정되었습니다.
💡 쉬운 설명
네트워크 카드의 가상 기능을 사용할 때, 시스템이 해당 기능이 준비되었는지 잘못 판단할 수 있는 보안 결함입니다. 이로 인해 권한이 없는 가상 기능이 시스템 자원을 요청하거나 사용할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i40e: fix validation of VF state in get resources
VF state I40E_VF_STATE_ACTIVE is not the only state in which
VF is actually active so it should not be used to determine
if a VF is allowed to obtain resources.
Use I40E_VF_STATE_RESOURCES_LOADED that is set only in
i40e_vc_get_vf_resources_msg() and cleared during reset.
📍 영향받는 시스템
i40e 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
가상화 환경에서 악의적인 가상 기능(VF)이 잘못된 상태 값을 이용하여 시스템 리소스를 요청하는 방식
🛡️ 대응 방법
i40e 드라이버 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인