🇰🇷 한글 설명
Linux 커널의 chardev 서브시스템에서 cdev_device_add() 함수의 오류 처리 경로에 문제가 있었습니다. device_add()가 실패했을 때 dev->devt가 설정되지 않은 상태에서도 cdev_del()을 호출하여 초기화되지 않은 kobject에 대해 kobject_put()이 실행되는 결함이 수정되었습니다. 이 수정은 오류 경로에서 dev->devt를 확인하도록 변경합니다.
💡 쉬운 설명
리눅스 커널에서 장치를 등록하다 실패했을 때 잘못된 정리 작업이 실행되어 경고와 불안정이 발생할 수 있었습니다. 이 문제는 오류 처리 조건을 추가해 정리 작업이 필요할 때만 실행되도록 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
chardev: fix error handling in cdev_device_add()
While doing fault injection test, I got the following report:
------------[ cut here ]------------
kobject: '(null)' (0000000039956980): is not initialized, yet kobject_put() is being called.
WARNING: CPU: 3 PID: 6306 at kobject_put+0x23d/0x4e0
CPU: 3 PID: 6306 Comm: 283 Tainted: G W 6.1.0-rc2-00005-g307c1086d7c9 #1253
Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014
RIP: 0010:kobject_put+0x23d/0x4e0
Call Trace:
<TASK>
cdev_device_add+0x15e/0x1b0
__iio_device_register+0x13b4/0x1af0 [industrialio]
__devm_iio_device_register+0x22/0x90 [industrialio]
max517_probe+0x3d8/0x6b4 [max517]
i2c_device_probe+0xa81/0xc00
When device_add() is injected fault and returns error, if dev->devt is not set,
cdev_add() is not called, cdev_del() is not needed. Fix this by checking dev->devt
in error path.
📍 영향받는 시스템
수정 이전의 Linux 커널 (chardev/cdev 및 IIO 장치 등록 경로를 사용하는 환경)
⚔️ 공격 벡터
로컬 사용자가 장치 등록 실패를 유발할 수 있는 조건에서 커널 경고 및 불안정 상태를 일으킬 수 있으며, 주로 결함 주입 테스트 환경에서 발견됨
🛡️ 대응 방법
배포판 제공 최신 Linux 커널 패키지로 업데이트하고 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고나 패치 목록과 비교하여 해당 수정이 포함된 버전인지 확인하며, 최신 보안 업데이트가 적용된 버전이면 안전합니다.