🇰🇷 한글 설명
리눅스 커널의 net/ionic 드라이버에서 하드웨어 타임스탬프 RX 큐 처리 시 경계 외(OOB) TX 파트너 조회 취약점이 발견되었습니다. 특정 인덱스를 사용하여 배열의 범위를 벗어난 메모리에 접근하고 쓰기를 수행할 수 있는 문제가 있었으며, 이는 패치를 통해 해결되었습니다.
💡 쉬운 설명
네트워크 장치 드라이버가 메모리의 정해진 범위를 벗어나 잘못된 위치에 데이터를 쓰려고 시도하는 오류가 있었습니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있었으나, 이제는 올바른 범위만 확인하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/ionic: avoid OOB TX partner lookup for hwstamp RXQ
The dedicated hardware timestamp RX queue is allocated with q->index
equal to lif->ionic->nrxqs_per_lif. The normal txqcqs array only
contains the regular queue pairs, so using that index to set rxq->partner
can read one entry past txqcqs[] and then write through the derived
pointer.
Only link RX/TX partners for normal queue-pair indexes. Leave the hwstamp
RX queue unpaired, and make the XDP_TX path abort cleanly if an RX queue
has no TX partner.
📍 영향받는 시스템
Linux kernel (net/ionic 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
특수하게 조작된 네트워크 패킷을 통해 드라이버의 메모리 경계 외 쓰기를 유도하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.