🇰🇷 한글 설명
Linux 커널의 IPMI 메시지 핸들러에서 인터페이스 시작 중 오류가 발생할 경우, 예약된 작업이 제대로 취소되지 않는 취약점이 발견되었습니다. 이로 인해 인터페이스를 해제하기 전에 예약된 작업을 깨끗하게 취소하지 못해 시스템 불안정이나 자원 문제가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 관리 도구가 실행되다가 중간에 에러가 나면, 미리 예약해둔 작업이 취소되지 않고 남아있게 되는 문제입니다. 이로 인해 시스템이 엉키거나 제대로 종료되지 않는 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipmi:msghandler: Cancel work cleanly on an error
If an error occurs during startup of an IPMI interface, it may have
scheduled work to run. The work needs to be canceled before the
interface can be freed.
📍 영향받는 시스템
IPMI 메시지 핸들러를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 IPMI 인터페이스 초기화 과정 중 의도적인 오류를 유발하여 자원 관리 문제를 일으킴
🛡️ 대응 방법
IPMI 메시지 핸들러의 작업 취소 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인