🇰🇷 한글 설명
리눅스 커널의 mana 네트워크 드라이버에서 포트 분리(detach)가 이미 완료된 상태에서 다시 분리를 시도할 경우 NULL 포인터 역참조가 발생합니다. 이는 포트 연결 시도 실패 후 재시도 과정에서 이미 해제된 메모리 자원에 접근하려 할 때 시스템 오류를 유발합니다.
💡 쉬운 설명
네트워크 장치가 이미 연결 해제된 상태인데 컴퓨터가 다시 연결을 끊으려고 시도하면서 발생하는 오류입니다. 이 과정에서 컴퓨터가 참조할 수 없는 빈 메모리 주소를 건드려 시스템이 멈추거나 오류가 날 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mana: Skip redundant detach on already-detached port
When mana_per_port_queue_reset_work_handler() runs after a previous
detach succeeded but attach failed, the port is left in a detached
state with apc->tx_qp and apc->rxqs already freed. Calling
mana_detach() again unconditionally leads to NULL pointer dereferences
during queue teardown.
Add an early exit in mana_detach() when the port is already in
detached state (!netif_device_present) for non-close callers, making
it safe to call idempotently. This allows the queue reset handler and
other recovery paths to simply retry mana_attach() without redundant
teardown.
📍 영향받는 시스템
Linux kernel (mana network driver module)
⚔️ 공격 벡터
네트워크 포트의 attach/detach 과정을 반복적으로 유도하여 커널 패닉을 일으키는 로컬 또는 원격 공격 가능성
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.