🇰🇷 한글 설명
리눅스 커널의 nvmet-auth 구성 요소에서 SQ(Submission Queue) 해제 시 인증 타임아웃 작업이 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 인증 작업이 완료되기 전에 큐가 해제되거나 재사용될 경우 메모리 접근 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 저장 장치 연결을 관리하는 과정에서, 작업이 끝나기도 전에 관련 데이터를 먼저 지워버리는 문제가 있습니다. 이로 인해 시스템이 갑자기 멈추거나 예상치 못한 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nvmet-auth: Synchronize timeout work during SQ teardown
nvmet_auth_sq_free() cancels auth_expired_work with
cancel_delayed_work(). If the work has already started, cancellation does
not wait for the callback. Transport teardown can consequently free or
reuse the queue containing struct nvmet_sq while
nvmet_auth_expired_work() still accesses that SQ.
Add a teardown-specific helper that synchronously drains the delayed work
before freeing authentication state, and use it from nvmet_sq_destroy().
Keep the non-synchronous helper for in-band authentication state cleanup,
where the SQ owner remains alive.
📍 영향받는 시스템
Linux Kernel (nvmet-auth 모듈 사용 환경)
⚔️ 공격 벡터
특수하게 조작된 NVMe 인증 요청을 통해 저장 장치 연결 해제(Teardown)를 유도하여 메모리 손상 유발
🛡️ 대응 방법
nvmet_sq_destroy()에서 인증 상태를 동기적으로 정리하도록 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 패치된 버전인지 확인합니다.