🇰🇷 한글 설명
리눅스 커널의 PCI 엔드포인트 드라이버(pci-epf-ntb)에서 리소스 해제 과정이 중복되어 발생하는 취약점입니다. 이로 인해 특정 상황에서 커널 오류(oops)가 발생할 수 있으며, 이를 해결하기 위해 중복된 헬퍼 함수와 잘못된 참조 카운팅 로직을 제거했습니다.
💡 쉬운 설명
컴퓨터의 부품을 관리하는 소프트웨어에서 이미 정리한 자원을 또 정리하려고 시도하다가 시스템이 당황하여 오류를 일으키는 문제입니다. 이 오류가 발생하면 시스템이 불안정해지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
PCI: endpoint: pci-epf-ntb: Remove duplicate resource teardown
epf_ntb_epc_destroy() duplicates the teardown that the caller is
supposed to do later. This leads to an oops when .allow_link fails or
when .drop_link is performed. Remove the helper.
Also drop pci_epc_put(). EPC device refcounting is tied to configfs EPC
group lifetime, and pci_epc_put() in the .drop_link path is sufficient.
📍 영향받는 시스템
PCI 엔드포인트(pci-epf-ntb) 기능을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특정 PCI 구성 환경을 조작하여 커널 오류를 유도할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인