🇰🇷 한글 설명
Linux 커널의 mlx5 네트워크 드라이버에서 switchdev 모드 실패 시 레거시 모드로 롤백하는 과정에 결함이 있습니다. 롤백 시 업링크 netdev가 등록 해제된 상태로 남아 커널 BUG(kernel BUG at net/core/dev.c)가 발생할 수 있습니다.
💡 쉬운 설명
서버의 Mellanox 네트워크 카드 설정 변경이 실패했을 때 원래대로 되돌리는 과정에서 오류가 생겨 시스템이 강제로 멈출 수 있습니다. 공격자가 이를 악용해 서비스 중단을 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/mlx5: Fix switchdev mode rollback in case of failure
If for some internal reason switchdev mode fails, we rollback to legacy
mode, before this patch, rollback will unregister the uplink netdev and
leave it unregistered causing the below kernel bug.
To fix this, we need to avoid netdev unregister by setting the proper
rollback flag 'MLX5_PRIV_FLAGS_SWITCH_LEGACY' to indicate legacy mode.
devlink (431) used greatest stack depth: 11048 bytes left
mlx5_core 0000:00:03.0: E-Switch: Disable: mode(LEGACY), nvfs(0), \
necvfs(0), active vports(0)
mlx5_core 0000:00:03.0: E-Switch: Supported tc chains and prios offload
mlx5_core 0000:00:03.0: Loading uplink representor for vport 65535
mlx5_core 0000:00:03.0: mlx5_cmd_out_err:816:(pid 456): \
QUERY_HCA_CAP(0x100) op_mod(0x0) failed, \
status bad parameter(0x3), syndrome (0x3a3846), err(-22)
mlx5_core 0000:00:03.0 enp0s3np0 (unregistered): Unloading uplink \
representor for vport 65535
------------[ cut here ]------------
kernel BUG at net/core/dev.c:12070!
Oops: invalid opcode: 0000 [#1] SMP NOPTI
CPU: 2 UID: 0 PID: 456 Comm: devlink Not tainted 6.16.0-rc3+ \
#9 PREEMPT(voluntary)
RIP: 0010:unregister_netdevice_many_notify+0x123/0xae0
...
Call Trace:
[ 90.923094] unregister_netdevice_queue+0xad/0xf0
[ 90.923323] unregister_netdev+0x1c/0x40
[ 90.923522] mlx5e_vport_rep_unload+0x61/0xc6
[ 90.923736] esw_offloads_enable+0x8e6/0x920
[ 90.923947] mlx5_eswitch_enable_locked+0x349/0x430
[ 90.924182] ? is_mp_supported+0x57/0xb0
[ 90.924376] mlx5_devlink_eswitch_mode_set+0x167/0x350
[ 90.924628] devlink_nl_eswitch_set_doit+0x6f/0xf0
[ 90.924862] genl_family_rcv_msg_doit+0xe8/0x140
[ 90.925088] genl_rcv_msg+0x18b/0x290
[ 90.925269] ? __pfx_devlink_nl_pre_doit+0x10/0x10
[ 90.925506] ? __pfx_devlink_nl_eswitch_set_doit+0x10/0x10
[ 90.925766] ? __pfx_devlink_nl_post_doit+0x10/0x10
[ 90.926001] ? __pfx_genl_rcv_msg+0x10/0x10
[ 90.926206] netlink_rcv_skb+0x52/0x100
[ 90.926393] genl_rcv+0x28/0x40
[ 90.926557] netlink_unicast+0x27d/0x3d0
[ 90.926749] netlink_sendmsg+0x1f7/0x430
[ 90.926942] __sys_sendto+0x213/0x220
[ 90.927127] ? __sys_recvmsg+0x6a/0xd0
[ 90.927312] __x64_sys_sendto+0x24/0x30
[ 90.927504] do_syscall_64+0x50/0x1c0
[ 90.927687] entry_SYSCALL_64_after_hwframe+0x76/0x7e
[ 90.927929] RIP: 0033:0x7f7d0363e047
📍 영향받는 시스템
Linux 커널 6.16-rc3 등 mlx5 드라이버를 사용하는 시스템 (Mellanox/NVIDIA ConnectX 계열, 패치 적용 전 커널)
⚔️ 공격 벡터
로컬 사용자 권한으로 devlink를 통해 switchdev 모드 전환을 유도하여 롤백 실패를 일으키면 커널 패닉(서비스 거부)이 발생할 수 있습니다.
🛡️ 대응 방법
커널 업데이트를 통해 CVE-2026-43012 수정 패치가 포함된 버전으로 업그레이드하십시오.
🔧 검증 코드
커널 버전이 수정 패치 이전 버전인지 확인하고, lspci 결과에 Mellanox(mlx5_core) 드라이버가 있으면 해당 시스템은 영향받을 수 있으므로 배포판의 보안 업데이트 적용 여부를 확인하십시오.
uname -r && (ls /sys/class/net/*/device/driver 2>/dev/null | head -n 1; lspci -k 2>/dev/null | grep -A2 -i mellanox)