🇰🇷 한글 설명
Linux 커널의 libata-transport 구성 요소에서 ata_tport_add() 함수 호출 중 오류가 발생할 경우, 참조 횟수(refcount)를 중복으로 감소시키는 문제가 있습니다. 이로 인해 리소스가 조기에 해제되어 NULL 포인터 역참조(Null-pointer dereference)가 발생하며 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 저장 장치를 관리하는 프로그램에서 실수로 자원을 두 번 삭제하려고 시도하여 시스템이 멈추거나 오류가 발생하는 문제입니다. 이 과정에서 존재하지 않는 메모리 주소를 참조하게 되어 운영체제가 비정상적으로 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ata: libata-transport: fix double ata_host_put() in ata_tport_add()
In the error path in ata_tport_add(), when calling put_device(),
ata_tport_release() is called, it will put the refcount of 'ap->host'.
And then ata_host_put() is called again, the refcount is decreased
to 0, ata_host_release() is called, all ports are freed and set to
null.
When unbinding the device after failure, ata_host_stop() is called
to release the resources, it leads a null-ptr-deref(), because all
the ports all freed and null.
Unable to handle kernel NULL pointer dereference at virtual address 0000000000000008
CPU: 7 PID: 18671 Comm: modprobe Kdump: loaded Tainted: G E 6.1.0-rc3+ #8
pstate: 80400009 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--)
pc : ata_host_stop+0x3c/0x84 [libata]
lr : release_nodes+0x64/0xd0
Call trace:
ata_host_stop+0x3c/0x84 [libata]
release_nodes+0x64/0xd0
devres_release_all+0xbc/0x1b0
device_unbind_cleanup+0x20/0x70
really_probe+0x158/0x320
__driver_probe_device+0x84/0x120
driver_probe_device+0x44/0x120
__driver_attach+0xb4/0x220
bus_for_each_dev+0x78/0xdc
driver_attach+0x2c/0x40
bus_add_driver+0x184/0x240
driver_register+0x80/0x13c
__pci_register_driver+0x4c/0x60
ahci_pci_driver_init+0x30/0x1000 [ahci]
Fix this by removing redundant ata_host_put() in the error path.
📍 영향받는 시스템
Linux kernel (libata 구성 요소가 포함된 버전)
⚔️ 공격 벡터
로컬 공격자가 장치 드라이버를 로드하거나 언바인딩하는 과정에서 오류 경로를 유도하여 커널 패닉 유발
🛡️ 대응 방법
ata_tport_add()의 오류 경로에서 중복된 ata_host_put() 호출을 제거한 최신 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인