🇰🇷 한글 설명
Linux 커널의 timers/migration 구성 요소에서 tmigr_handle_remote_up() 함수 호출 시 라이브락(livelock)이 발생하는 취약점입니다. 특정 조건에서 타이머 만료 처리가 누락되어 시스템이 무한 루프에 빠지게 됩니다.
💡 쉬운 설명
컴퓨터의 시간 관리 기능에서 오류가 발생하여 시스템이 특정 작업을 처리하려다 무한 반복에 빠지는 현상입니다. 이로 인해 시스템이 멈추거나 응답하지 않는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
timers/migration: Fix livelock in tmigr_handle_remote_up()
tmigr_handle_remote_cpu() skips timer_expire_remote() when cpu ==
smp_processor_id(), assuming the local softirq path already handled this
CPU's timers.
This assumption is wrong because jiffies can advance after the handling of
the CPU's global timers in run_timer_base(BASE_GLOBAL) and before
tmigr_handle_remote() evaluates the expiry times.
As a consequence a timer which expires after the CPU local timer wheel
advanced and becomes expired in the remote handling is ignored and the
callback is never invoked and removed from the timer wheel.
What's worse is that fetch_next_timer_interrupt_remote() keeps reporting it
as expired, and the event is re-queued with expires == now on each
iteration. The goto-again loop spins indefinitely.
Fix this by calling timer_expire_remote() unconditionally. That's minimal
overhead for the common case as __run_timer_base() returns immediately if
there is nothing to expire in the local wheel.
[ tglx: Amend change log and add a comment ]
📍 영향받는 시스템
Linux Kernel (timers/migration 관련 모듈 사용 버전)
⚔️ 공격 벡터
특정 타이머 만료 조건이 발생하는 시스템 환경을 유도하여 CPU 자원을 고갈시키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인하십시오.