🇰🇷 한글 설명
Linux 커널의 RDMA/efa 드라이버에서 인터럽트 핸들러의 생명주기가 관리 큐의 생명주기보다 길게 유지되는 취약점이 발견되었습니다. 이로 인해 인터럽트 핸들러가 이미 파괴된 큐에 접근하여 시스템 불안정이나 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품이 작동을 멈추기 전에 관련 관리 도구들이 먼저 사라져서 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
RDMA/efa: Keep admin queues alive while IRQ is registered
The management IRQ handler accesses both the admin completion queue and the
async event queue. The driver registered the IRQ before constructing these
queues and destroyed them before freeing the IRQ, so the handler's lifetime
was not contained by the resources it accesses.
Initialize the queues with interrupts masked, request the IRQ, and then
switch to interrupt mode. On removal, reset the device and free the IRQ
before destroying the queues. Also reset the device before destroying the
queues if IRQ registration fails, because the device already has their DMA
addresses.
📍 영향받는 시스템
Linux kernel (RDMA/efa driver components)
⚔️ 공격 벡터
로컬 시스템에서 장치 제거 또는 드라이버 언로드 시 레이스 컨디션을 통한 시스템 불안정 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.