🇰🇷 한글 설명
Linux 커널의 intel_uncore 드라이버에서 NUMA가 비활성화된 상태로 die 0의 CPU 개수보다 적은 CPU로 부팅될 경우 발생합니다. 이로 인해 오프라인 상태인 die의 발견 테이블을 계속 파싱하게 되어 uncore_pci_pmu_register 함수에서 배열 오버플로가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품 중 일부가 꺼져 있는 상태에서 시스템이 이를 제대로 인식하지 못해 메모리 오류를 일으킬 수 있는 문제입니다. 이 오류로 인해 시스템 경고가 발생하거나 예상치 못한 오작동이 일어날 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
perf/x86/intel/uncore: Skip discovery table for offline dies
This warning can be triggered if NUMA is disabled and the system
boots with fewer CPUs than the number of CPUs in die 0.
WARNING: CPU: 9 PID: 7257 at uncore.c:1157 uncore_pci_pmu_register+0x136/0x160 [intel_uncore]
Currently, the discovery table continues to be parsed even if all CPUs
in the associated die are offline. This can lead to an array overflow
at "pmu->boxes[die] = box" in uncore_pci_pmu_register(), which may
trigger the warning above or cause other issues.
📍 영향받는 시스템
NUMA가 비활성화되고 die 0의 CPU 수보다 적은 CPU로 부팅된 Linux 커널 시스템
⚔️ 공격 벡터
로컬 시스템 설정 변경을 통한 트리거 (공격자가 NUMA를 비활성화하고 CPU 구성을 변경할 수 있는 경우)
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인하십시오.