🇰🇷 한글 설명
Linux 커널 ice 드라이버에서 VFIO passthrough 구성 시 PTP 제어 Physical Function이 없을 때 발생하는 경고 메시지를 정보성 메시지로 변경하고 -EOPNOTSUPP을 반환하는 에러 처리 개선입니다.
💡 쉬운 설명
Linux 커널에서 특정 네트워크 카드 드라이버의 시간 동기화 기능이 예상된 상황에서 불필요한 경고를 띄우지 않도록 수정했습니다. 가상 머신 환경에서 특정 하드웨어만 연결할 때 발생하는 정상적인 에러를 제대로 처리합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ice: ptp: don't WARN when controlling PF is unavailable
In VFIO passthrough setups, it is possible to pass through only a PF
which doesn't own the source timer. In that case the PTP controlling PF
(adapter->ctrl_pf) is never initialized in the VM, so ice_get_ctrl_ptp()
returns NULL and triggers WARN_ON() in ice_ptp_setup_pf().
Since this is an expected behavior in that configuration, replace
WARN_ON() with an informational message and return -EOPNOTSUPP.
📍 영향받는 시스템
Linux 커널 (ice 드라이버 포함) - 특히 VFIO passthrough를 사용하는 가상화 환경
⚔️ 공격 벡터
로컬 가상 머신 환경에서만 발생하며, 일반적인 공격 벡터 없음 (설정 관련 이슈)
🛡️ 대응 방법
Linux 커널을 CVE-2026-43346이 포함된 버전 이상으로 업데이트
🔧 검증 코드
커널 버전 5.15 이상이고 ice 드라이버가 로드된 경우 패치 확인, 해당 없으면 '시스템이 영향받지 않음'을 의미합니다
uname -r | grep -E '^(5\.(15|16|17)|6\.[0-9])' && dmesg | grep -i 'ice.*ptp' 2>/dev/null || echo 'System not affected'