🇰🇷 한글 설명
Linux 커널의 vfio/cdx 구성 요소에서 인터럽트 트리거 경로 중 NULL 포인터 역참조 취약점이 발견되었습니다. 사용자가 인터럽트를 설정하기 전에 특정 VFIO 플래그를 사용하여 호출할 경우 시스템 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 장치에 신호를 보내는 과정에서 순서가 잘못되면 시스템이 갑자기 멈추거나 오류가 발생하는 문제입니다. 준비되지 않은 상태에서 명령을 내릴 때 발생하는 실수라고 이해하면 됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vfio/cdx: Fix NULL pointer dereference in interrupt trigger path
Add validation to ensure MSI is configured before accessing cdx_irqs
array in vfio_cdx_set_msi_trigger(). Without this check, userspace
can trigger a NULL pointer dereference by calling VFIO_DEVICE_SET_IRQS
with VFIO_IRQ_SET_DATA_BOOL or VFIO_IRQ_SET_DATA_NONE flags before
ever setting up interrupts via VFIO_IRQ_SET_DATA_EVENTFD.
The vfio_cdx_msi_enable() function allocates the cdx_irqs array and
sets config_msi to 1 only when called through the EVENTFD path. The
trigger loop (for DATA_BOOL/DATA_NONE) assumed this had already been
done, but there was no enforcement of this call ordering.
This matches the protection used in the PCI VFIO driver where
vfio_pci_set_msi_trigger() checks irq_is() before the trigger loop.
📍 영향받는 시스템
Linux kernel (vfio/cdx driver 포함 버전)
⚔️ 공격 벡터
사용자 공간(Userspace)에서 VFIO_DEVICE_SET_IRQS 호출을 통한 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인하십시오.