🇰🇷 한글 설명
Linux 커널의 dpaa2-switch 드라이버에서 장치 제거 시 NAPI 인스턴스 처리 오류가 발견되었습니다. 모든 포트가 종료되기 전에 NAPI 인스턴스가 삭제되어 시스템 불안정이나 오류를 유발할 수 있는 문제입니다.
💡 쉬운 설명
네트워크 장치를 제거할 때, 사용 중인 통신 기능이 완전히 꺼지기도 전에 관련 데이터가 먼저 삭제되는 오류입니다. 이로 인해 시스템이 갑자기 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
dpaa2-switch: fix handling of NAPI on the remove path
All the NAPI instances for a DPSW device are attached to the first
switch port's net_device but shared by all ports. The NAPI instances get
disabled only once the last port goes down.
This causes an issue on the .remove() path where each port is
unregistered and freed one at a time, causing the NAPI instances to be
deleted even though they are not disabled.
In order to avoid this, split up the unregister_netdev() calls from the
free_netdev() so that we make sure all ports go down before we attempt
a deletion of NAPI instances. Also, make the netif_napi_del() explicit
as it is on the .probe() path.
📍 영향받는 시스템
dpaa2-switch 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
직접적인 외부 공격보다는 장치 제거 과정에서의 시스템 불안정 유발 (Local/Physical)
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인하십시오.
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux