🇰🇷 한글 설명
Linux 커널의 RDMA/srpt 구성 요소에서 srpt_alloc_rw_ctxs() 함수가 실행 중 오류가 발생할 경우, 할당된 컨텍스트는 해제되지만 관련 카운터와 포인터가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 이후 과정에서 잘못된 전송 큐 크레딧 차감이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 주고받는 통로를 만드는 과정에서 오류가 났을 때, 뒷정리가 제대로 되지 않아 시스템의 계산이 꼬이는 문제입니다. 이로 인해 데이터 전송 통로의 자원 관리에 오류가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/srpt: Fix srpt_alloc_rw_ctxs() unwind counters
When srpt_alloc_rw_ctxs() fails partway through a multi-buffer indirect
descriptor, the unwind path destroys RDMA contexts but leaves stale
n_rw_ctx and n_rdma values (and a dangling rw_ctxs pointer). Later
sq_wr_avail accounting in srpt_queue_response() or srpt_write_pending()
can then subtract the wrong number of send queue credits.
Reset the counters and clear rw_ctxs after freeing the heap
allocation before returning an error.
📍 영향받는 시스템
RDMA/srpt 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특수하게 조작된 RDMA 요청을 통해 메모리 할당 오류를 유도하여 자원 관리 로직을 교란함
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.