🇰🇷 한글 설명
Linux 커널의 gve 드라이버에서 RX 완료 디스크립터에 오류 비트가 설정된 경우, 해당 buf_state와 연결된 버퍼를 해제해야 하지만 AF_XDP ZC(제로카피) 환경에서는 XSK 버퍼가 해제되지 않아 메모리 누수가 발생하는 문제가 해결되었습니다. 이 문제는 LLM에 의해 발견되었습니다.
💡 쉬운 설명
네트워크 데이터를 받는 과정에서 오류가 발생하면 사용하던 메모리를 돌려줘야 하는데, 일부 상황에서 그렇게 하지 않아 메모리가 조금씩 새는 문제입니다. 시스템이 오래 실행될수록 사용 가능한 메모리가 줄어들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gve: fix XSK buffer leak on error descriptor
When the error bit is set in the RX completion descriptor, the buf_state
and its attached buffer should be freed. In the case of AF_XDP ZC, the
XSK buffer was not freed, leading to a leak.
This issue was caught by LLM.
📍 영향받는 시스템
Google gve(Compute Engine 가상 NIC) 드라이버를 사용하고 AF_XDP 제로카피 기능을 쓰는 수정 이전 Linux 커널 버전
⚔️ 공격 벡터
공개된 정보상 원격 악용 방법은 확인되지 않았으며, 반복적인 오류 패킷 유발로 메모리 누수가 누적되어 서비스 저하를 일으킬 수 있는 수준으로 추정됩니다.
🛡️ 대응 방법
패치가 포함된 최신 Linux 커널로 업데이트하고 시스템을 재부팅하세요.
🔧 검증 코드
출력된 커널 버전이 배포판의 수정 버전 이상인지 확인하고, driver가 gve로 표시되면 해당 드라이버를 사용 중이므로 커널 업데이트 적용 여부를 우선 점검하세요.
uname -r && (ethtool -i eth0 2>/dev/null | grep -E 'driver|version')