🇰🇷 한글 설명
Linux 커널의 zynq-ipi 메일박스 드라이버에서 device_register() 실패 시 오류 처리가 잘못되어 있었습니다. dev_set_name()으로 할당된 이름이 누수되고, 등록되지 않은 장치에 대해 device_unregister()가 호출되어 커널 크래시가 발생할 수 있었습니다. 이를 수정하기 위해 put_device() 호출과 등록 여부 검사가 추가되었습니다.
💡 쉬운 설명
리눅스 커널의 Xilinx Zynq 기반 프로세서 간 통신 드라이버에서 장치 등록이 실패했을 때 정리 작업이 잘못되어 메모리가 새고 시스템이 멈출 수 있었습니다. 이번 패치로 실패 시 올바르게 정리되도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mailbox: zynq-ipi: fix error handling while device_register() fails
If device_register() fails, it has two issues:
1. The name allocated by dev_set_name() is leaked.
2. The parent of device is not NULL, device_unregister() is called
in zynqmp_ipi_free_mboxes(), it will lead a kernel crash because
of removing not added device.
Call put_device() to give up the reference, so the name is freed in
kobject_cleanup(). Add device registered check in zynqmp_ipi_free_mboxes()
to avoid null-ptr-deref.
📍 영향받는 시스템
Xilinx Zynq/ZynqMP 기반 장치에서 사용되는 zynq-ipi 메일박스 드라이버를 포함한 수정 이전 Linux 커널 버전
⚔️ 공격 벡터
공개된 상세 공격 경로는 없으며, 장치 등록 실패 상황에서 발생하는 메모리 누수 및 null 포인터 역참조에 따른 서비스 거부(커널 크래시) 가능성이 주된 영향
🛡️ 대응 방법
메일박스 드라이버의 수정이 포함된 최신 안정 버전 Linux 커널로 업데이트
🔧 검증 코드
커널 버전을 확인하고, zynq 관련 메일박스 장치가 존재하는지 조회합니다. 패치된 커널 버전이 아니거나 해당 장치가 있다면 업데이트 대상일 수 있습니다.
uname -r && grep -i zynq /proc/devices 2>/dev/null; ls /sys/class/mailbox 2>/dev/null