🇰🇷 한글 설명
Linux 커널의 octeontx2-af 드라이버에서 가상 기능(VF)의 인터페이스 활성화 시 물리 기능(PF)의 프로미스큐어스(promiscuous) 상태가 영향을 받는 취약점이 해결되었습니다. VF가 특정 플래그를 해제할 때 PF의 MCAM 규칙을 의도치 않게 삭제하는 문제가 있었으며, 이는 API가 VF 요청임에도 PF에만 동작하기 때문에 발생합니다.
💡 쉬운 설명
가상 네트워크 장치를 사용하는 과정에서 실수로 실제 물리 네트워크 장치의 보안 설정이 초기화될 수 있는 문제입니다. 이로 인해 네트워크 모니터링 기능이 꺼지거나 네트워크 통신 방식이 변할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
octeontx2-af: fix VF bringup affecting PF promiscuous state
Mbox handling of nix_set_rx_mode for a VF with promiscuous and
all_multi flags set to false causes deletion of the PF's promiscuous
and allmulti MCAM rules. This occurs because the APIs that
enable/disable these rules operate only on the PF, even when the
mbox request is made via a VF interface.
Guard both rvu_npc_enable_allmulti_entry() and
rvu_npc_enable_promisc_entry() disable paths with an is_vf() check so
that a VF bringing up or tearing down its interface cannot inadvertently
clear the PF's MCAM rules.
📍 영향받는 시스템
Linux kernel (octeontx2-af driver component)
⚔️ 공격 벡터
가상 기능(VF)을 제어할 수 있는 권한을 가진 사용자가 인터페이스를 설정하여 물리 기능(PF)의 네트워크 규칙을 조작
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.