🇰🇷 한글 설명
Linux 커널의 vdpa/octeon_ep 구성 요소에서 인터럽트 핸들러의 IRQ-to-ring 매핑 오류가 발견되었습니다. 인터럽트 번호를 계산할 때 특정 인덱스를 가정하는 대신 실제 IRQ 인덱스를 조회하도록 수정하여, 비연속적인 IRQ 번호 환경에서도 올바른 링 인덱싱을 보장합니다.
💡 쉬운 설명
컴퓨터 부품이 신호를 보낼 때 번호를 매기는 방식에 오류가 있어 시스템이 혼란을 겪을 수 있는 문제입니다. 이 오류를 수정하면 신호 번호가 불규칙하더라도 시스템이 정확하게 명령을 처리할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
Look up the IRQ index in oct_hw->irqs instead of assuming
irq - irqs[0]. This supports non-contiguous IRQ numbers and
avoids incorrect ring indexing when irqs[0] is not the base.
📍 영향받는 시스템
Linux kernel (vdpa/octeon_ep driver components)
⚔️ 공격 벡터
잘못된 IRQ 인덱싱을 악용하여 메모리 오염이나 시스템 불안정성을 유발하는 로컬 공격 가능성
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 릴리스 버전인지 확인