🇰🇷 한글 설명
Linux 커널의 txgbe 드라이버에서 인터페이스가 비활성화된 상태로 장치가 제거될 때 FDIR 필터가 해제되지 않고 메모리에 남는 누수 취약점이 발견되었습니다. unregister_netdev()가 장치가 활성 상태일 때만 ndo_stop을 호출하기 때문에 발생하는 문제로, txgbe_remove() 단계에서 필터 목록을 명시적으로 해제하도록 수정되었습니다.
💡 쉬운 설명
네트워크 장치를 사용할 때 설정한 필터 정보가 장치를 제거해도 메모리에서 사라지지 않고 계속 쌓이는 문제입니다. 이로 인해 시스템의 메모리가 조금씩 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: txgbe: fix FDIR filter leak on remove
Perfect FDIR filters can be added while the interface is down and are
kept on the software list for later restore. unregister_netdev() only
calls ndo_stop when the device is up, so txgbe_fdir_filter_exit() in
txgbe_close() is skipped in that case and the filters are leaked on
driver remove. Free the filter list from txgbe_remove() as well.
📍 영향받는 시스템
Linux kernel (txgbe driver 사용 시스템)
⚔️ 공격 벡터
로컬 시스템에서 네트워크 인터페이스를 빈번하게 생성 및 제거하여 메모리 누수를 유도할 수 있음
🛡️ 대응 방법
txgbe 드라이버의 FDIR 필터 누수 수정 사항이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인