🇰🇷 한글 설명
리눅스 커널의 fbdev에서 지연된 I/O 장치를 닫은 후에도 더티 페이지가 pageref 리스트에 남아 발생하는 취약점입니다. 이로 인해 지연된 작업이 실행될 때 페이지 손상이나 커널 Oops(시스템 오류)가 발생할 수 있습니다. 패치를 통해 장치 종료 시 지연된 작업을 취소하고 리스트를 정리하도록 수정되었습니다.
💡 쉬운 설명
화면 출력 관련 장치를 사용하다가 끄더라도, 컴퓨터 메모리에 남아있던 찌꺼기 데이터가 나중에 잘못 처리되어 시스템이 멈추거나 오류가 날 수 있는 문제입니다. 장치를 끌 때 메모리 정리 작업을 확실히 하도록 고쳐야 합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fbdev: Fix invalid page access after closing deferred I/O devices
When a fbdev with deferred I/O is once opened and closed, the dirty
pages still remain queued in the pageref list, and eventually later
those may be processed in the delayed work. This may lead to a
corruption of pages, hitting an Oops.
This patch makes sure to cancel the delayed work and clean up the
pageref list at closing the device for addressing the bug. A part of
the cleanup code is factored out as a new helper function that is
called from the common fb_release().
📍 영향받는 시스템
지연된 I/O를 사용하는 fbdev(Frame Buffer Device)가 포함된 리눅스 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특정 장치 드라이버를 반복적으로 열고 닫는 동작을 통해 커널 오류 유도
🛡️ 대응 방법
해당 취약점이 해결된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 패치 버전 이후인지 확인