🇰🇷 한글 설명
Linux 커널의 LoongArch 아키텍처에서 cpumask_of_node() 함수가 유효한 인덱스인 NUMA_NO_NODE를 올바르게 처리하지 못하는 문제입니다. 이로 인해 NUMA 시스템에서 CPU 마스크 조회 시 잘못된 값이 반환되거나 시스템이 불안정해질 수 있습니다.
💡 쉬운 설명
LoongArch CPU를 사용하는 Linux 시스템에서 메모리 관리 함수의 버그로 인해 특정 상황에서 시스템이 제대로 작동하지 않을 수 있습니다. 커널을 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
LoongArch: Make cpumask_of_node() robust against NUMA_NO_NODE
The arch definition of cpumask_of_node() cannot handle NUMA_NO_NODE -
which is a valid index - so add a check for this.
📍 영향받는 시스템
LoongArch 아키텍처 기반 Linux 시스템 (NUMA 활성화, 커널 버전에 따라 상이)
⚔️ 공격 벡터
로컬 공격자가 특정 시스템 호출을 통해 NUMA_NO_NODE 경로를 트리거하여 커널 결함을 유발 가능
🛡️ 대응 방법
Linux 커널을 CVE-2026-43212 패치가 포함된 버전으로 업데이트 (재부팅 필요)
🔧 검증 코드
현재 실행 중인 커널 버전 확인. LoongArch 시스템인 경우 uname -m이 loongarch를 반환하는지 확인 후, 커널 버전이 패치 적용 이후 버전인지 Linux 보안 공지사항과 비교합니다.
uname -r | grep -qE '^[0-9]+\.[0-9]+' && echo 'kernel_version_check_complete' || echo 'error'