🇰🇷 한글 설명
Linux 커널의 nfcmrvl_nci_unregister_dev() 함수에서 발생하는 결함으로, 정리 루틴과 펌웨어 다운로드 루틴 간의 동기화 문제로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이 취약점은 읽기 또는 쓰기 작업 시 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 사용 중인 메모리 공간을 정리하는 과정에서 순서가 꼬여, 이미 삭제된 메모리 영역에 다시 접근하려고 할 때 발생하는 문제입니다. 이를 통해 해커가 시스템의 권한을 탈취하거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw in Linux Kernel found in nfcmrvl_nci_unregister_dev() in drivers/nfc/nfcmrvl/main.c can lead to use after free both read or write when non synchronized between cleanup routine and firmware download routine.
📍 영향받는 시스템
nfcmrvl NFC 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
NFC 장치의 펌웨어 업데이트 및 장치 해제 과정을 정밀하게 조작하여 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 이후의 버전인지 확인