🇰🇷 한글 설명
Linux 커널의 vfio/mlx5 드라이버에서 비트필드(bitfield) 연산의 원자성 결여로 인한 레이스 컨디션 취약점이 발견되었습니다. 여러 프로세스가 동시에 동일한 저장 공간의 비트필드를 수정할 경우 데이터가 손상될 수 있어, 실행 중에 변경되는 플래그들을 별도의 저장 공간으로 분리하여 구조를 개선했습니다.
💡 쉬운 설명
여러 작업이 동시에 한 곳의 정보를 바꾸려 할 때 데이터가 꼬이는 문제가 있었습니다. 이를 방지하기 위해 자주 바뀌는 정보들을 서로 다른 방에 나누어 담도록 구조를 수정했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vfio/mlx5: Fix racy bitfields and tighten struct layout
Bitfield operations are not atomic, they use a read-modify-write
pattern, therefore we should be careful not to pack bitfields that
can be concurrently updated into the same storage unit.
This split takes a binary approach: flags that are only modified
pre/post open/close remain bitfields, flags modified from user
action, including actions that reach across to another device (ex.
reset) use dedicated storage units.
Note mlx5_vhca_page_tracker.status is relocated to fill the alignment
hole this split exposes.
Bitfield justifications:
migrate_cap: written only in mlx5vf_cmd_set_migratable() at probe
chunk_mode: written only in mlx5vf_cmd_set_migratable() at probe
mig_state_cap: written only in mlx5vf_cmd_set_migratable() at probe
Dedicated storage units:
mdev_detach: written in the VF attach/detach event notifier
mlx5fv_vf_event() at runtime
log_active: written in mlx5vf_start_page_tracker()/
mlx5vf_stop_page_tracker() during runtime dirty tracking
deferred_reset: written in mlx5vf_state_mutex_unlock()/
mlx5vf_pci_aer_reset_done() during runtime reset handling
is_err: set by tracker error handling and dirty-log polling at runtime
object_changed: set by tracker event handling and cleared by dirty-log
polling at runtime
📍 영향받는 시스템
Linux kernel (vfio/mlx5 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
런타임 중 장치 이벤트(attach/detach, reset 등)를 유발하여 비트필드 경합을 일으킴
🛡️ 대응 방법
해당 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인