🇰🇷 한글 설명
Linux 커널의 RDMA/core 모듈에서 ib_core를 언로드하기 전에 RCU 콜백이 완료될 때까지 기다리지 않는 취약점이 발견되었습니다. 이로 인해 모듈 코드가 메모리에서 제거된 후에도 RCU가 콜백을 호출하여 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 제거할 때 아직 처리 중인 작업이 남아있는데 강제로 제거하여 시스템이 멈추거나 오류가 발생하는 문제입니다. 작업이 모두 끝날 때까지 기다리는 절차가 누락되어 발생했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/core: Wait for RCU callbacks before unloading ib_core
put_gid_ndev() is queued with call_rcu() and implemented in ib_core.
Stopping the workqueues does not drain callbacks already queued, so RCU
could invoke it after the module code has been unloaded.
synchronize_rcu() does not wait for callbacks. Wait for them after all
producers have stopped.
📍 영향받는 시스템
RDMA/core 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 커널 모듈을 언로드하는 과정에서 발생하며, 직접적인 원격 공격보다는 시스템 불안정성을 유발하는 방식입니다.
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전인지 배포판 보안 공지를 통해 확인하십시오.