🔍 CVE-2026-23122

5.5
CVSS Score
MEDIUM
2026-02-14
2026-11-05 22:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 igc 드라이버에서 TSN TX 패킷 버퍼 크기를 큐당 7KB에서 5KB로 줄였습니다. 기존 7KB 설정은 타임스탬핑 부하가 높을 때 TX 유닛 행(hang)을 유발했으며, 이번 변경은 I225/I226 매뉴얼의 권장값에 맞추고 미사용 8KB를 회수합니다. 처리량에는 영향이 없을 것으로 예상됩니다.

💡 쉬운 설명

일부 네트워크 장치(인텔 I225/I226 칩)가 시간 정보를 많이 다룰 때 데이터 송신이 멈추는 문제가 있었습니다. 송신용 메모리 크기를 줄여 이 멈춤 현상을 해결했습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: igc: Reduce TSN TX packet buffer from 7KB to 5KB per queue The previous 7 KB per queue caused TX unit hangs under heavy timestamping load. Reducing to 5 KB avoids these hangs and matches the TSN recommendation in I225/I226 SW User Manual Section 7.5.4. The 8 KB "freed" by this change is currently unused. This reduction is not expected to impact throughput, as the i226 is PCIe-limited for small TSN packets rather than TX-buffer-limited.

📍 영향받는 시스템

Linux 커널의 igc 드라이버를 사용하는 Intel I225/I226 NIC 탑재 시스템 (수정 이전 커널 버전)

⚔️ 공격 벡터

원격 공격 경로는 확인되지 않았으며, 주로 TX 유닛 행으로 인한 네트워크 송신 중단(서비스 품질 저하) 문제입니다.

🛡️ 대응 방법

배포판 제공 최신 Linux 커널로 업데이트하여 이 수정이 포함된 버전을 설치하세요.

🔧 검증 코드

커널 버전이 이 수정이 반영된 최신 배포판 커널인지 확인하고, igc 드라이버를 사용하는 I225/I226 NIC가 있는지 확인합니다. igc 항목이 나오면 해당 시스템은 패치 대상이며, 커널 버전이 오래되었다면 업데이트가 필요합니다.

Shell / Script
uname -r; lspci -k 2>/dev/null | grep -A3 -i 'ethernet' | grep -i 'igc'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel