🇰🇷 한글 설명
Linux 커널의 MediaTek Ethernet 드라이버에서 eBPF 프로그램 설정 중 오류 발생 시 프로그램 포인터가 제대로 초기화되지 않는 리소스 관리 취약점입니다. mtk_xdp_setup() 루틴에서 mtk_open 실패 시 참조 카운트가 부정확하게 처리되어 메모리 누수 또는 use-after-free 상황을 초래할 수 있습니다.
💡 쉬운 설명
MediaTek 네트워크 칩의 Linux 드라이버에서 프로그램 설정을 변경할 때 실패하면 메모리 정리가 제대로 안 됩니다. 이로 인해 메모리가 계속 점유되거나 해제된 메모리를 다시 사용하는 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ethernet: mtk_eth_soc: Reset prog ptr to old_prog in case of error in mtk_xdp_setup()
Reset eBPF program pointer to old_prog and do not decrease its ref-count
if mtk_open routine in mtk_xdp_setup() fails.
📍 영향받는 시스템
MediaTek Ethernet 컨트롤러(mtk_eth_soc)를 사용하는 Linux 커널 시스템 (주로 임베디드 기기, 라우터 등)
⚔️ 공격 벡터
로컬 사용자가 XDP(eXpress Data Path) eBPF 프로그램을 로드/언로드하여 드라이버 오류 상황을 트리거하여 메모리 손상 유발
🛡️ 대응 방법
Linux 커널을 최신 패치 버전으로 업그레이드하여 eBPF 프로그램 포인터 초기화 로직 수정 적용
🔧 검증 코드
커널 버전이 표시되고, MediaTek 관련 출력이 있으면 영향받을 가능성 있음. 최신 커널 업데이트 이후 재확인 필요
uname -r && grep -i mediatek /proc/device-tree/compatible 2>/dev/null || lsmod | grep mtk_eth