🇰🇷 한글 설명
리눅스 커널의 octeon_ep_vf 드라이버에서 IRQ 요청 실패 시 롤백 과정 중 dev_id 불일치로 인해 발생하는 취약점입니다. 이로 인해 인터럽트 핸들러가 해제되지 않고 남아있게 되어, 이후 메모리 해제 시 Use-After-Free 또는 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품이 작업을 요청했다가 실패했을 때, 정리 작업을 제대로 하지 못해 발생하는 문제입니다. 이로 인해 이미 사용이 끝난 메모리 영역에 잘못된 접근을 시도하여 시스템이 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: octeon_ep_vf: fix free_irq dev_id mismatch in IRQ rollback
octep_vf_request_irqs() requests MSI-X queue IRQs with dev_id set to
ioq_vector. If request_irq() fails part-way, the rollback loop calls
free_irq() with dev_id set to 'oct', which does not match the original
dev_id and may leave the irqaction registered.
This can keep IRQ handlers alive while ioq_vector is later freed during
unwind/teardown, leading to a use-after-free or crash when an interrupt
fires.
Fix the error path to free IRQs with the same ioq_vector dev_id used
during request_irq().
📍 영향받는 시스템
Linux kernel (octeon_ep_vf 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 인터럽트 상황을 유도하여 Use-After-Free를 일으킴
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인