🇰🇷 한글 설명
리눅스 커널의 RDMA/bng_re 구성 요소에서 펌웨어 응답이 지연될 때 타임아웃을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 펌웨어 응답이 없을 경우 루프가 무한히 반복될 수 있는 문제가 있었으며, 이를 해결하기 위해 타임아웃 발생 시 적절한 에러 코드를 반환하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터 부품(펌웨어)이 대답을 하지 않을 때, 시스템이 기다리다가 포기하지 못하고 무한히 기다리는 상태에 빠질 수 있는 문제입니다. 이 패치를 통해 시스템이 일정 시간 응답이 없으면 안전하게 오류를 내고 다음 단계로 넘어갈 수 있게 됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/bng_re: return a timeout when firmware responses stall
__wait_for_resp() documents that it returns a non-zero error when a
firmware command does not complete, and bng_re_rcfw_send_message() already
marks the firmware as stalled when the helper returns -ENODEV.
However, the helper ignores wait_event_timeout() expiry. If the response
slot remains in use after the timeout and after the polled CREQ service
attempt, the loop starts another full timeout period and can repeat
forever.
Return -ENODEV after a timed out wait that still has no response. The
existing caller then marks FIRMWARE_STALL_DETECTED and returns
-ETIMEDOUT to the command issuer.
📍 영향받는 시스템
RDMA/bng_re 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
펌웨어 응답을 의도적으로 지연시키거나 중단시켜 시스템을 무한 루프 상태로 유도하는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 버전인지 배포판 보안 공지를 통해 확인