🇰🇷 한글 설명
Linux 커널의 igc 드라이버에서 XDP TX 타임스탬프 처리 중 페이지 폴트가 발생하는 취약점이 발견되었습니다. XDP 애플리케이션이 종료될 때 인터페이스 링크가 활성 상태라면, TX 링 셧다운 과정에서 남겨진 xsk_meta 포인터를 인터럽트 핸들러가 참조하여 시스템 오류를 유발합니다.
💡 쉬운 설명
네트워크 기능을 사용하는 특정 프로그램이 종료될 때, 컴퓨터의 핵심 부분인 커널이 잘못된 메모리 주소를 건드려 시스템 오류가 발생하는 문제입니다. 이로 인해 시스템이 멈추거나 비정상적인 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
igc: fix page fault in XDP TX timestamps handling
If an XDP application that requested TX timestamping is shutting down
while the link of the interface in use is still up the following kernel
splat is reported:
[ 883.803618] [ T1554] BUG: unable to handle page fault for address: ffffcfb6200fd008
...
[ 883.803650] [ T1554] Call Trace:
[ 883.803652] [ T1554] <TASK>
[ 883.803654] [ T1554] igc_ptp_tx_tstamp_event+0xdf/0x160 [igc]
[ 883.803660] [ T1554] igc_tsync_interrupt+0x2d5/0x300 [igc]
...
During shutdown of the TX ring the xsk_meta pointers are left behind, so
that the IRQ handler is trying to touch them.
This issue is now being fixed by cleaning up the stale xsk meta data on
TX shutdown. TX timestamps on other queues remain unaffected.
📍 영향받는 시스템
Linux kernel (igc driver 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 XDP 타임스탬프를 사용하는 애플리케이션을 특정 방식으로 종료시켜 커널 패닉 유도
🛡️ 대응 방법
igc 드라이버의 TX 셧다운 시 xsk 메타데이터를 정리하는 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인