CVE-2024-26847 in Linux
요약
\~에 의해 VulDB • 2026. 06. 02.
리눅스 커널에서 다음 취약점이 해결되었습니다:
powerpc/rtas: TCE 테이블 재설정을 위해 올바른 함수명 사용
PAPR 사양에서는 함수명을 다음과 같이 표기합니다.
"ibm,reset-pe-dma-windows"
하지만 실제 펌웨어는 장치 트리에 다음과 같은 단수형을 사용합니다.
"ibm,reset-pe-dma-window"
RTAS 함수 테이블에 잘못된 철자가 포함되어 있으므로, 역방향 조회(token -> name)가 실패하고 다음과 같은 경고가 발생합니다.
unexpected failed lookup for token 86 WARNING: CPU: 1 PID: 545 at arch/powerpc/kernel/rtas.c:659 __do_enter_rtas_trace+0x2a4/0x2b4 CPU: 1 PID: 545 Comm: systemd-udevd Not tainted 6.8.0-rc4 #30 Hardware name: IBM,9105-22A POWER10 (raw) 0x800200 0xf000006 of:IBM,FW1060.00 (NL1060_028) hv:phyp pSeries NIP [c0000000000417f0] __do_enter_rtas_trace+0x2a4/0x2b4
LR [c0000000000417ec] __do_enter_rtas_trace+0x2a0/0x2b4
Call Trace: __do_enter_rtas_trace+0x2a0/0x2b4 (unreliable) rtas_call+0x1f8/0x3e0 enable_ddw.constprop.0+0x4d0/0xc84 dma_iommu_dma_supported+0xe8/0x24c dma_set_mask+0x5c/0xd8 mlx5_pci_init.constprop.0+0xf0/0x46c [mlx5_core]
probe_one+0xfc/0x32c [mlx5_core]
local_pci_probe+0x68/0x12c pci_call_probe+0x68/0x1ec pci_device_probe+0xbc/0x1a8 really_probe+0x104/0x570 __driver_probe_device+0xb8/0x224 driver_probe_device+0x54/0x130 __driver_attach+0x158/0x2b0 bus_for_each_dev+0xa8/0x120 driver_attach+0x34/0x48 bus_add_driver+0x174/0x304 driver_register+0x8c/0x1c4 __pci_register_driver+0x68/0x7c mlx5_init+0xb8/0x118 [mlx5_core]
do_one_initcall+0x60/0x388 do_init_module+0x7c/0x2a4 init_module_from_file+0xb4/0x108 idempotent_init_module+0x184/0x34c sys_finit_module+0x90/0x114
조회 결과의 역참조를 수행하는 경로에서 lockdep가 활성화되거나 RTAS tracepoints가 활성화된 경우 oops가 발생할 수 있습니다.
펌웨어의 동작과 일치하도록 올바른 철자를 사용하고, 관련 상수도 이에 맞게 조정합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.