🇰🇷 한글 설명
Linux 커널의 ACPI 프로세서 idle 드라이버에서 acpi_fetch_acpi_dev() 함수의 반환값을 검사하지 않아, 반환값이 NULL일 경우 acpi_device_hid() 호출 시 NULL 포인터 역참조가 발생할 수 있습니다. 이 문제는 패치로 해결되었습니다.
💡 쉬운 설명
컴퓨터의 전원 관리 기능에서 필요한 정보를 찾지 못했는데도 확인 없이 사용해 시스템이 비정상 종료될 수 있는 문제입니다. 커널 업데이트로 수정됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value
The return value of acpi_fetch_acpi_dev() could be NULL, which would
cause a NULL pointer dereference to occur in acpi_device_hid().
[ rjw: Subject and changelog edits, added empty line after if () ]
📍 영향받는 시스템
패치 이전 버전의 Linux 커널 (ACPI processor idle 드라이버 사용 시스템)
⚔️ 공격 벡터
로컬 사용자 또는 특정 하드웨어 조건에서 NULL 포인터 역참조를 유발하여 서비스 거부(커널 패닉)를 일으킬 수 있음
🛡️ 대응 방법
배포판 제공 최신 Linux 커널 패키지로 업데이트하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지 또는 패치된 커널 버전과 비교하여, 수정이 포함된 버전인지 확인합니다.