🇰🇷 한글 설명
Linux 커널의 Intel ICE 드라이버에서 ethtool 오프라인 루프백 테스트 실행 시 NULL 포인터 역참조로 커널 패닉이 발생하는 문제입니다. page pool 전환 이후 루프백 VSI의 RX 링에 libeth가 초기화되지 않아 발생하며, ICE_VSI_LB VSI에 더미 q_vector를 할당하도록 수정되었습니다.
💡 쉬운 설명
네트워크 카드의 자가 진단 기능(루프백 테스트)을 실행하면 시스템이 갑자기 멈출 수 있는 버그입니다. 관리자가 특정 진단 명령을 실행할 때만 영향을 받습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ice: fix crash in ethtool offline loopback test
Since the conversion of ice to page pool, the ethtool loopback test
crashes:
BUG: kernel NULL pointer dereference, address: 000000000000000c
#PF: supervisor write access in kernel mode
#PF: error_code(0x0002) - not-present page
PGD 1100f1067 P4D 0
Oops: Oops: 0002 [#1] SMP NOPTI
CPU: 23 UID: 0 PID: 5904 Comm: ethtool Kdump: loaded Not tainted 6.19.0-0.rc7.260128g1f97d9dcf5364.49.eln154.x86_64 #1 PREEMPT(lazy)
Hardware name: [...]
RIP: 0010:ice_alloc_rx_bufs+0x1cd/0x310 [ice]
Code: 83 6c 24 30 01 66 41 89 47 08 0f 84 c0 00 00 00 41 0f b7 dc 48 8b 44 24 18 48 c1 e3 04 41 bb 00 10 00 00 48 8d 2c 18 8b 04 24 <89> 45 0c 41 8b 4d 00 49 d3 e3 44 3b 5c 24 24 0f 83 ac fe ff ff 44
RSP: 0018:ff7894738aa1f768 EFLAGS: 00010246
RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000000
RDX: 0000000000000000 RSI: 0000000000000700 RDI: 0000000000000000
RBP: 0000000000000000 R08: ff16dcae79880200 R09: 0000000000000019
R10: 0000000000000001 R11: 0000000000001000 R12: 0000000000000000
R13: 0000000000000000 R14: 0000000000000000 R15: ff16dcae6c670000
FS: 00007fcf428850c0(0000) GS:ff16dcb149710000(0000) knlGS:0000000000000000
CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
CR2: 000000000000000c CR3: 0000000121227005 CR4: 0000000000773ef0
PKRU: 55555554
Call Trace:
<TASK>
ice_vsi_cfg_rxq+0xca/0x460 [ice]
ice_vsi_cfg_rxqs+0x54/0x70 [ice]
ice_loopback_test+0xa9/0x520 [ice]
ice_self_test+0x1b9/0x280 [ice]
ethtool_self_test+0xe5/0x200
__dev_ethtool+0x1106/0x1a90
dev_ethtool+0xbe/0x1a0
dev_ioctl+0x258/0x4c0
sock_do_ioctl+0xe3/0x130
__x64_sys_ioctl+0xb9/0x100
do_syscall_64+0x7c/0x700
entry_SYSCALL_64_after_hwframe+0x76/0x7e
[...]
It crashes because we have not initialized libeth for the rx ring.
Fix it by treating ICE_VSI_LB VSIs slightly more like normal PF VSIs and
letting them have a q_vector. It's just a dummy, because the loopback
test does not use interrupts, but it contains a napi struct that can be
passed to libeth_rx_fq_create() called from ice_vsi_cfg_rxq() ->
ice_rxq_pp_create().
📍 영향받는 시스템
Linux 커널 6.x 계열 중 Intel ICE 드라이버를 사용하는 시스템 (page pool 전환 이후 커널)
⚔️ 공격 벡터
로컬 권한이 있는 사용자(root 등)가 ethtool 오프라인 자가 테스트를 실행하여 커널 패닉을 유발할 수 있음
🛡️ 대응 방법
패치된 Linux 커널 버전으로 업데이트하고 재부팅
🔧 검증 코드
커널 버전이 배포판 보안 업데이트 이후 버전인지 확인하고, 해당 버전의 changelog 또는 패키지 권고에 CVE-2026-23353 수정이 포함되었는지 대조합니다.
uname -r && grep -l ice /proc/modules 2>/dev/null; modinfo ice 2>/dev/null | grep -i version