🇰🇷 한글 설명
Linux 커널 net/dsa/microchip 드라이버에서 PTP 메시지 IRQ 설정 중 request_threaded_irq() 실패 시 새로 생성된 IRQ 매핑이 정리되지 않는 메모리 누수 취약점. 오류 처리 경로에서 IRQ 리소스 정리 코드가 누락되어 있음.
💡 쉬운 설명
Linux 커널이 특정 네트워크 카드의 시간 동기화 기능을 설정할 때 실패하면, 할당된 메모리를 제대로 반환하지 못합니다. 이것이 반복되면 시스템 메모리와 리소스가 점점 줄어들어 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: dsa: microchip: Fix error path in PTP IRQ setup
If request_threaded_irq() fails during the PTP message IRQ setup, the
newly created IRQ mapping is never disposed. Indeed, the
ksz_ptp_irq_setup()'s error path only frees the mappings that were
successfully set up.
Dispose the newly created mapping if the associated
request_threaded_irq() fails at setup.
📍 영향받는 시스템
Microchip 네트워크 스위치 드라이버(ksz)가 포함된 Linux 커널 버전 (일반적으로 5.10 이상)
⚔️ 공격 벡터
로컬 공격자가 PTP IRQ 설정을 반복적으로 실패하게 하여 커널 메모리 누수를 유발하고 시스템 DoS 상태 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 ksz_ptp_irq_setup() 함수의 오류 처리 로직 수정
🔧 검증 코드
출력에 CONFIG_NET_DSA_MICROCHIP=y 또는 CONFIG_NET_DSA_MICROCHIP=m이 보이면 취약한 드라이버 포함, 아무 출력도 없으면 드라이버가 활성화되지 않은 것
grep "CONFIG_NET_DSA_MICROCHIP" /boot/config-$(uname -r) 2>/dev/null