🇰🇷 한글 설명
Linux 커널의 RDMA/irdma 구성 요소에서 네트워크 장치 리셋 시 데드락(교착 상태)이 발생하는 취약점이 해결되었습니다. RDMA 애플리케이션이 활성화된 상태에서 장치 리셋을 수행하면, 참조 카운트 대기 과정에서 순환 의존성이 발생하여 시스템이 무한 대기 상태에 빠질 수 있습니다.
💡 쉬운 설명
네트워크 장치를 재설정하는 과정에서 특정 프로그램이 실행 중이면 컴퓨터가 멈춰버리는 현상이 발생할 수 있습니다. 이는 프로그램 간의 작업 순서가 서로 꼬여서 발생하는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/irdma: Fix deadlock during netdev reset with active connections
Resolve deadlock that occurs when user executes netdev reset while RDMA
applications (e.g., rping) are active. The netdev reset causes ice
driver to remove irdma auxiliary driver, triggering device_delete and
subsequent client removal. During client removal, uverbs_client waits
for QP reference count to reach zero while cma_client holds the final
reference, creating circular dependency and indefinite wait in iWARP
mode. Skip QP reference count wait during device reset to prevent
deadlock.
📍 영향받는 시스템
RDMA/irdma 드라이버를 사용하는 Linux 커널 기반 시스템 (iWARP 모드)
⚔️ 공격 벡터
로컬 사용자가 활성화된 RDMA 연결 상태에서 네트워크 장치 리셋을 시도하여 시스템 중단 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 패치 버전 이상인지 확인합니다.