🇰🇷 한글 설명
Linux 커널의 i40e 드라이버에서 i40e_validate_queue_map 함수 내 인덱스 검증 오류가 발견되었습니다. 활성화된 TC 범위 내에서 인덱스를 확인하지 않아 발생하며, 이를 통해 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
네트워크 카드를 제어하는 소프트웨어에서 번호표를 확인하는 과정에 실수가 있었습니다. 잘못된 번호를 입력하면 컴퓨터가 혼란에 빠져 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i40e: fix idx validation in i40e_validate_queue_map
Ensure idx is within range of active/initialized TCs when iterating over
vf->ch[idx] in i40e_validate_queue_map().
📍 영향받는 시스템
i40e 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
조작된 네트워크 큐 매핑 요청을 통한 인덱스 범위 초과 공격
🛡️ 대응 방법
i40e 드라이버의 인덱스 검증 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인