🇰🇷 한글 설명
Linux 커널의 fq_pie 스케줄러에서 사용자가 quantum 값을 1로 설정할 수 있는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 루프가 과도하게 반복되어 시스템이 멈추는 소프트 락업(soft lockup) 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 설정 값을 조작하여 컴퓨터의 핵심 기능을 마비시키는 공격입니다. 공격자가 특정 값을 입력하면 컴퓨터가 무한 루프에 빠져 아무런 동작도 할 수 없게 만듭니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net/sched: fq_pie: clamp quantum in change path
fq_pie_change() accepts any quantum value from userspace, including 1.
With a crafted size table qdisc_pkt_len reaches ~2 GiB, so quantum=1
makes the deficit-refill loop spin ~2^31 times under the qdisc lock
(a soft lockup / denial of service).
Add max(256U, ...) matching fq_codel_change().
Conditions to recreate the bug:
CONFIG_NET_SCH_FQ_PIE=y. Requires CAP_NET_ADMIN (namespace-local via
unshare -Urn suffices).
tc qdisc add dev dummy0 root fq_pie
tc qdisc change dev dummy0 root fq_pie quantum 1 stab data 32768 size_log 15 cell_log 0
📍 영향받는 시스템
CONFIG_NET_SCH_FQ_PIE 옵션이 활성화된 Linux 커널
⚔️ 공격 벡터
CAP_NET_ADMIN 권한을 가진 사용자가 tc 명령어를 통해 quantum 값을 1로 설정하여 공격
🛡️ 대응 방법
fq_pie_change() 함수에 quantum 값의 최소치를 256으로 제한하는 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.