🇰🇷 한글 설명
Linux 커널의 mvpp2 네트워크 드라이버에서 DMA 동기화 범위 설정 오류로 인해 데이터 무결성 문제가 발생합니다. 하드웨어가 패킷을 기록하는 오프셋을 고려하지 않고 CPU 동기화를 수행하여, 패킷 끝부분의 데이터를 읽을 때 최신 데이터가 아닌 오래된 캐시 내용을 읽을 수 있습니다.
💡 쉬운 설명
네트워크 카드가 받은 데이터를 메모리에 저장할 때, 컴퓨터의 CPU가 데이터의 끝부분을 제대로 확인하지 못하고 옛날 데이터를 읽는 오류입니다. 이로 인해 네트워크 데이터가 깨지거나 잘못된 정보가 처리될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mvpp2: sync RX data at the hardware packet offset
mvpp2 programs the RX queue packet offset, so hardware writes received
data at dma_addr + MVPP2_SKB_HEADROOM. The current CPU sync starts at
dma_addr and only covers rx_bytes + MVPP2_MH_SIZE bytes, which syncs the
unused headroom and misses the same number of bytes at the packet tail.
On non-coherent DMA systems this can leave the CPU reading stale cache
contents for the end of the received frame.
Use dma_sync_single_range_for_cpu() with MVPP2_SKB_HEADROOM as the range
offset so the sync covers the Marvell header and packet data actually
written by hardware.
📍 영향받는 시스템
Linux kernel (mvpp2 driver 사용 시스템)
⚔️ 공격 벡터
네트워크 패킷을 통해 조작된 데이터를 전송하여 메모리 상의 잘못된 캐시 데이터를 읽도록 유도
🛡️ 대응 방법
mvpp2 드라이버의 dma_sync_single_range_for_cpu() 호출 시 오프셋을 수정하여 패킷 전체 범위를 동기화하도록 커널 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인