CVE-2022-48647 in Linux
요약
\~에 의해 VulDB • 2026. 07. 08.
리눅스 커널에서 다음 취약점이 해결되었습니다:
sfc: 레거시 인터럽트 사용 시 TX 채널 오프셋 수정
레거시 인터럽트 모드에서는 tx_channel_offset이 하드코딩으로 1로 설정되어 있었지만, efx_separate_tx_channels가 false인 경우 이는 올바르지 않습니다. 이 경우 tx 큐는 rx 큐와 함께 인덱스 0에 있는 단일 기존 채널 내에 있으므로 오프셋은 0입니다.
이 수정 없이 트래픽을 전송하려고 하면 초기화되지 않은 채널에서 tx 큐를 가져오려 시도하며 다음과 같은 오류가 발생합니다: WARNING: CPU: 1 PID: 0 at drivers/net/ethernet/sfc/tx.c:540 efx_hard_start_xmit+0x12e/0x170 [sfc]
[...]
RIP: 0010:efx_hard_start_xmit+0x12e/0x170 [sfc]
[...]
Call Trace: dev_hard_start_xmit+0xd7/0x230 sch_direct_xmit+0x9f/0x360 __dev_queue_xmit+0x890/0xa40 [...]
BUG: unable to handle kernel NULL pointer dereference at 0000000000000020 [...]
RIP: 0010:efx_hard_start_xmit+0x153/0x170 [sfc]
[...]
Call Trace: dev_hard_start_xmit+0xd7/0x230 sch_direct_xmit+0x9f/0x360 __dev_queue_xmit+0x890/0xa40 [...]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.