🇰🇷 한글 설명
Linux 커널의 RDMA/efa 구성 요소에서 인터럽트(IRQ) 등록과 EQ 리소스 초기화 순서가 잘못되어 발생하는 취약점입니다. 인터럽트 핸들러가 초기화되지 않은 상태에 접근하거나, 리소스 해제 과정에서 동기화 문제로 인해 메모리 버퍼에 잘못 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품이 일을 시작하기 전에 명령을 먼저 내리거나, 일을 다 끝내기도 전에 부품을 치워버려서 발생하는 오류입니다. 이로 인해 시스템이 갑자기 멈추거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/efa: Keep EQ resources alive while IRQ is registered
The completion IRQ handler accesses the EQ state and DMA buffer. Its IRQ was
registered before that state was initialized, while teardown released the
buffer before free_irq() synchronized the handler.
Initialize the EQ without arming it, register the IRQ, and then arm it.
Reverse the resource order during teardown by freeing the IRQ before
destroying the EQ.
📍 영향받는 시스템
RDMA/efa 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 특정 RDMA 리소스를 조작하여 레이스 컨디션(Race Condition) 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전인지 확인