🇰🇷 한글 설명
Linux 커널의 gve 드라이버에서 ptp_clock 구현 시 gettimex64 함수가 누락되어 발생할 수 있는 NULL 역참조 취약점이 해결되었습니다. 이제 gettimex64 호출 시 -EOPNOTSUPP를 반환하도록 스텁(stub)을 구현하여 시스템 충돌을 방지합니다.
💡 쉬운 설명
특정 하드웨어 드라이버가 시간 정보를 요청받았을 때 처리 방법을 몰라 시스템이 갑자기 멈추거나 오류가 날 수 있는 문제를 고쳤습니다. 이제는 지원하지 않는 기능임을 명확히 알려주어 시스템이 안전하게 동작합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gve: Implement gettimex64 with -EOPNOTSUPP
gve implemented a ptp_clock for sole use of do_aux_work at this time.
ptp_clock_gettime() and ptp_sys_offset() assume every ptp_clock has
implemented either gettimex64 or gettime64. Stub gettimex64 and return
-EOPNOTSUPP to prevent NULL dereferencing.
📍 영향받는 시스템
gve 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 특정 시간 동기화 함수를 호출하여 NULL 포인터 참조 유도
🛡️ 대응 방법
gve 드라이버의 gettimex64 스텁 구현이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인