🇰🇷 한글 설명
Linux 커널의 ENA 네트워크 드라이버에서 일반 TX 경로 설정이 실패할 경우 XDP TX 큐를 제대로 정리하지 못하는 리소스 누수 취약점이 발견되었습니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있으며, 이를 해결하기 위해 실패 경로에서 XDP TX 큐를 명시적으로 파괴하도록 수정되었습니다.
💡 쉬운 설명
네트워크 장치를 설정하다가 오류가 발생했을 때, 사용하던 임시 메모리 공간을 제대로 치우지 않고 남겨두는 버그입니다. 이 문제가 반복되면 컴퓨터의 메모리 자원이 낭비되어 시스템 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ena: clean up XDP TX queues when regular TX setup fails
create_queues_with_size_backoff() creates XDP TX queues before setting
up the regular TX path. If the subsequent allocation or creation of
regular TX queues fails, the error handling paths omit the teardown of the
XDP TX queues, leading to a resource leak.
Fix this by explicitly destroying the XDP TX queue subset at the two
missing failure points.
The bug was first flagged by an experimental analysis tool we are
developing for kernel memory-management bugs while analyzing
v6.13-rc1. The tool is still under development and is not yet publicly
available. Manual inspection confirms that the bug is still
present in v7.1-rc7.
An x86_64 allyesconfig build showed no new warnings. As we do not have
an ENA device to test with, no runtime testing was able to be performed.
📍 영향받는 시스템
Linux kernel v7.1-rc7 및 이전 버전의 ENA 드라이버를 사용하는 시스템
⚔️ 공격 벡터
직접적인 공격보다는 네트워크 설정 오류를 유도하여 시스템 자원을 고갈시키는 방식의 서비스 거부(DoS) 가능성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 버전(v7.1-rc7 이후 패치 버전)인지 확인하십시오.