🇰🇷 한글 설명
Linux 커널의 sxgbe 네트워크 드라이버에서 sxgbe_rx() 함수 호출 시 skb가 NULL인 경우 발생하는 NULL 역참조 취약점입니다. 오류 메시지를 출력한 후 즉시 중단하지 않고 NULL 포인터를 참조하여 시스템 충돌을 유발할 수 있는 결함이 수정되었습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 과정에서 빈 데이터(NULL)가 들어왔을 때, 프로그램이 이를 제대로 확인하지 않고 바로 사용하려다 시스템이 멈추거나 오류가 발생하는 문제입니다. 이를 방지하기 위해 데이터가 비어있으면 즉시 다음 단계로 넘어가도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: sxgbe: fix potential NULL dereference in sxgbe_rx()
Currently, when skb is null, the driver prints an error and then
dereferences skb on the next line.
To fix this, let's add a 'break' after the error message to switch
to sxgbe_rx_refill(), which is similar to the approach taken by the
other drivers in this particular case, e.g. calxeda with xgmac_rx().
Found during a code review.
📍 영향받는 시스템
sxgbe 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
조작된 네트워크 패킷을 전송하여 드라이버의 수신 함수에서 NULL 포인터 참조를 유도함
🛡️ 대응 방법
sxgbe 드라이버 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인