🇰🇷 한글 설명
Linux 커널의 hisi_sas 드라이버에서 원격 PHY의 링크 리셋과 모듈 제거(rmmod)가 동시에 발생할 경우 경고(WARNING)가 발생하는 취약점입니다. SAS PHY 활성화 과정에서 링크 상태 설정이 드라이버 제거 전 단계에 영향을 주어 커널 경고를 유발합니다.
💡 쉬운 설명
컴퓨터의 저장 장치를 관리하는 소프트웨어에서 특정 작업을 동시에 수행할 때 시스템이 혼란을 느껴 경고를 보내는 문제입니다. 이로 인해 시스템 안정성에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: hisi_sas: Add slave_destroy interface for v3 hw
WARNING is triggered when executing link reset of remote PHY and rmmod
SAS driver simultaneously. Following is the WARNING log:
WARNING: CPU: 61 PID: 21818 at drivers/base/core.c:1347 __device_links_no_driver+0xb4/0xc0
Call trace:
__device_links_no_driver+0xb4/0xc0
device_links_driver_cleanup+0xb0/0xfc
__device_release_driver+0x198/0x23c
device_release_driver+0x38/0x50
bus_remove_device+0x130/0x140
device_del+0x184/0x434
__scsi_remove_device+0x118/0x150
scsi_remove_target+0x1bc/0x240
sas_rphy_remove+0x90/0x94
sas_rphy_delete+0x24/0x3c
sas_destruct_devices+0x64/0xa0 [libsas]
sas_revalidate_domain+0xe4/0x150 [libsas]
process_one_work+0x1e0/0x46c
worker_thread+0x15c/0x464
kthread+0x160/0x170
ret_from_fork+0x10/0x20
---[ end trace 71e059eb58f85d4a ]---
During SAS phy up, link->status is set to DL_STATE_AVAILABLE in
device_links_driver_bound, then this setting influences
__device_links_no_driver() before driver rmmod and caused WARNING.
Add the slave_destroy interface to make sure link is removed after flush
workque.
📍 영향받는 시스템
Linux kernel (hisi_sas driver components)
⚔️ 공격 벡터
로컬 시스템에서 특정 드라이버 모듈을 제거하거나 하드웨어 링크를 조작하는 방식
🛡️ 대응 방법
Linux 커널을 최신 패치가 적용된 버전으로 업데이트하여 slave_destroy 인터페이스가 포함된 수정본을 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.