🇰🇷 한글 설명
Linux 커널의 watch_queue_set_size() 함수에서 오류 정리 과정 중 NULL 포인터에 대해 __free_page()를 호출하는 문제가 있습니다. 이로 인해 NULL 포인터 역참조가 발생하여 커널 크래시가 일어날 수 있습니다. 수정은 실제로 할당된 페이지에 대해서만 해제하도록 변경하는 것입니다.
💡 쉬운 설명
Linux 커널이 일부 메모리를 해제할 때 존재하지 않는 메모리 주소를 잘못 참조하는 버그입니다. 이 버그가 발생하면 시스템이 갑자기 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
watch_queue: Fix NULL dereference in error cleanup
In watch_queue_set_size(), the error cleanup code doesn't take account of
the fact that __free_page() can't handle a NULL pointer when trying to free
up buffer pages that did get allocated.
Fix this by only calling __free_page() on the pages actually allocated.
Without the fix, this can lead to something like the following:
BUG: KASAN: null-ptr-deref in __free_pages+0x1f/0x1b0 mm/page_alloc.c:5473
Read of size 4 at addr 0000000000000034 by task syz-executor168/3599
...
Call Trace:
<TASK>
__dump_stack lib/dump_stack.c:88 [inline]
dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106
__kasan_report mm/kasan/report.c:446 [inline]
kasan_report.cold+0x66/0xdf mm/kasan/report.c:459
check_region_inline mm/kasan/generic.c:183 [inline]
kasan_check_range+0x13d/0x180 mm/kasan/generic.c:189
instrument_atomic_read include/linux/instrumented.h:71 [inline]
atomic_read include/linux/atomic/atomic-instrumented.h:27 [inline]
page_ref_count include/linux/page_ref.h:67 [inline]
put_page_testzero include/linux/mm.h:717 [inline]
__free_pages+0x1f/0x1b0 mm/page_alloc.c:5473
watch_queue_set_size+0x499/0x630 kernel/watch_queue.c:275
pipe_ioctl+0xac/0x2b0 fs/pipe.c:632
vfs_ioctl fs/ioctl.c:51 [inline]
__do_sys_ioctl fs/ioctl.c:874 [inline]
__se_sys_ioctl fs/ioctl.c:860 [inline]
__x64_sys_ioctl+0x193/0x200 fs/ioctl.c:860
do_syscall_x64 arch/x86/entry/common.c:50 [inline]
do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80
entry_SYSCALL_64_after_hwframe+0x44/0xae
📍 영향받는 시스템
패치가 적용되지 않은 Linux 커널 (watch_queue 기능을 포함하는 5.8 이후 버전 계열)
⚔️ 공격 벡터
로컬 사용자가 pipe 관련 ioctl 시스템 콜을 호출해 오류 경로를 유발하여 커널 패닉 또는 서비스 거부를 일으킬 수 있습니다.
🛡️ 대응 방법
배포판 제공 보안 업데이트로 커널을 최신 버전으로 업그레이드하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 배포판의 보안 권고에서 수정된 버전 이상인지 확인하고, 미만이면 커널 업데이트가 필요합니다.