🇰🇷 한글 설명
Linux 커널의 PCI endpoint 드라이버(pci-epf-vntb)에서 리소스 정리 과정 중 지연된 작업(delayed work)이 적절히 중단되지 않는 취약점이 발견되었습니다. 이로 인해 BAR 매핑 및 도어벨이 해제된 후에도 핸들러가 실행되어 커널 페이지 요청 오류(Kernel Paging Request) 및 시스템 충돌(Oops)이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 정리하는 과정에서 아직 사용 중인 작업이 남아 있어, 이미 사라진 메모리 주소에 접근하려다 시스템이 멈추는 문제입니다. 이로 인해 시스템이 갑자기 재부팅되거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
PCI: endpoint: pci-epf-vntb: Stop cmd_handler work in epf_ntb_epc_cleanup
Disable the delayed work before clearing BAR mappings and doorbells to
avoid running the handler after resources have been torn down.
Unable to handle kernel paging request at virtual address ffff800083f46004
[...]
Internal error: Oops: 0000000096000007 [#1] SMP
[...]
Call trace:
epf_ntb_cmd_handler+0x54/0x200 [pci_epf_vntb] (P)
process_one_work+0x154/0x3b0
worker_thread+0x2c8/0x400
kthread+0x148/0x210
ret_from_fork+0x10/0x20
📍 영향받는 시스템
pci-epf-vntb 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 공격자가 특정 PCI 엔드포인트 구성 및 해제 시나리오를 유도하여 커널 패닉 유발
🛡️ 대응 방법
pci-epf-vntb의 cmd_handler 작업 중단 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.