🇰🇷 한글 설명
Linux 커널의 mana 네트워크 드라이버에서 RX 완료 큐(CQ)의 크기가 펜스 완료 CQE를 위한 추가 슬롯을 예약하지 않아 발생하는 취약점입니다. 이로 인해 펜스 완료 신호가 누락될 수 있으며, 드라이버가 타임아웃 동안 RTNL 잠금을 보유하게 되어 시스템 성능 저하를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 처리하는 저장 공간이 아주 미세하게 부족하여 중요한 완료 신호를 놓칠 수 있는 문제입니다. 이 신호를 놓치면 컴퓨터가 신호를 기다리느라 다른 작업을 제대로 하지 못하고 멈칫거릴 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mana: Reserve extra CQ slot for the fence completion CQE
The RX completion queue is sized to hold exactly one CQE per posted RX WQE.
MANA_FENCE_RQ makes hardware post an additional CQE_RX_OBJECT_FENCE after
the packet CQEs. The current sizing reserves no extra slot for it and in
rare cases, CQ has no guaranteed slot for the fence CQE when it is full of
packet CQEs. This can lead to dropping the fence completion while the
driver waits holding RTNL lock throughout the timeout duration.
Reserve one extra CQE slot for CQE_RX_OBJECT_FENCE. mana_gd_alloc_memory()
requires queue_size to be a power-of-two and at least MANA_PAGE_SIZE;
the reservation pushes cq_size past a power-of-two, so round up the CQ size
in mana_create_rxq().
📍 영향받는 시스템
Linux kernel (mana network driver 사용 시스템)
⚔️ 공격 벡터
직접적인 공격보다는 특정 네트워크 트래픽 패턴에 의해 드라이버의 타임아웃 및 잠금 상태를 유발하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.