🇰🇷 한글 설명
Linux 커널의 bcmgenet 네트워크 드라이버에서 타임아웃 핸들러가 발생하는 레이스 컨디션 취약점입니다. 기존에는 하나의 큐에서 타임아웃이 발생하면 모든 송신(tx) 큐를 중단시켰으나, 이로 인해 정상 작동 중인 큐와 충돌이 발생했습니다. 수정된 버전에서는 타임아웃이 발생한 특정 큐만 재시작하도록 변경되었습니다.
💡 쉬운 설명
네트워크 장치에서 작은 오류가 발생했을 때, 시스템이 너무 과하게 반응하여 멀쩡한 통로까지 모두 멈춰버리는 문제입니다. 이 과정에서 데이터 처리가 엉키는 충돌 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: bcmgenet: fix racing timeout handler
The bcmgenet_timeout handler tries to take down all tx queues when
a single queue times out. This is over zealous and causes many race
conditions with queues that are still chugging along. Instead lets
only restart the timed out queue.
📍 영향받는 시스템
bcmgenet 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
네트워크 트래픽 조작을 통한 특정 큐의 타임아웃 유도 및 레이스 컨디션 발생
🛡️ 대응 방법
해당 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인