🇰🇷 한글 설명
Linux 커널의 tee: optee 구성 요소에서 할당된 페이지를 해제할 때 잘못된 포인터를 사용하는 버그가 발견되었습니다. 페이지 포인터가 할당 범위를 벗어나 이동한 상태에서 메모리 해제를 시도하여 임의의 페이지가 해제될 수 있는 취약점입니다.
💡 쉬운 설명
컴퓨터가 메모리를 정리할 때 엉뚱한 주소를 지워버리는 실수를 하는 버그입니다. 이로 인해 시스템이 불안정해지거나 보안 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tee: optee: Fix incorrect page free bug
Pointer to the allocated pages (struct page *page) has already
progressed towards the end of allocation. It is incorrect to perform
__free_pages(page, order) using this pointer as we would free any
arbitrary pages. Fix this by stop modifying the page pointer.
📍 영향받는 시스템
Linux kernel (tee: optee 관련 모듈 사용 시스템)
⚔️ 공격 벡터
메모리 관리 로직의 오류를 이용한 임의 메모리 해제 및 권한 상승 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.