🇰🇷 한글 설명
Linux 커널의 RDMA 코어에서 ib_del_sub_device_and_put() 함수가 항상 디바이스 참조 카운트를 해제하도록 수정되었습니다. nldev_deldev()가 ib_device_get_by_index()로 얻은 참조를 -EOPNOTSUPP 오류 반환 전에 해제하지 않아 발생하던 참조 누수 문제입니다.
💡 쉬운 설명
리눅스 커널의 InfiniBand/RDMA 기능에서 장치 사용 정보를 제대로 정리하지 않아 메모리 자원이 계속 잡혀 있는 문제가 있었습니다. 이를 수정하여 오류 상황에서도 자원이 올바르게 해제되도록 했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/core: always drop device refcount in ib_del_sub_device_and_put()
Since nldev_deldev() (introduced by commit 060c642b2ab8 ("RDMA/nldev: Add
support to add/delete a sub IB device through netlink") grabs a reference
using ib_device_get_by_index() before calling ib_del_sub_device_and_put(),
we need to drop that reference before returning -EOPNOTSUPP error.
📍 영향받는 시스템
RDMA 서브 디바이스 기능을 사용하는 Linux 커널 (수정 이전 버전, 정확한 범위는 커널 패치 이력 참조)
⚔️ 공격 벡터
로컬 사용자가 netlink를 통해 서브 디바이스 삭제를 반복 요청하여 참조 누수를 유발, 자원 고갈이나 서비스 거부를 일으킬 수 있음
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 보안 업데이트를 적용하고 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판 보안 공지에서 해당 CVE 수정이 포함된 버전 이상인지 비교하고, 낮다면 업데이트가 필요합니다.
uname -r && (rpm -q kernel 2>/dev/null || dpkg -l 'linux-image*' 2>/dev/null | grep ^ii)