🇰🇷 한글 설명
Linux 커널의 Qualcomm LLCC 드라이버에서 두 번째 장치가 존재할 경우 데이터 손상이 발생할 수 있는 취약점이 발견되었습니다. 장치 탐색(probe) 과정에서 유효하지 않은 드라이버 데이터 포인터를 덮어쓰는 문제가 있었으며, 이를 통해 시스템 안정성이 저해될 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 인식하는 과정에서 실수로 기존의 중요한 정보를 지워버려 데이터가 망가질 수 있는 문제입니다. 두 번째 부품이 연결될 때 발생하는 오류를 수정하여 시스템을 보호합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
soc: qcom: llcc: Handle a second device without data corruption
Usually there is only one llcc device. But if there were a second, even
a failed probe call would modify the global drv_data pointer. So check
if drv_data is valid before overwriting it.
📍 영향받는 시스템
Qualcomm LLCC 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특정 하드웨어 구성에서 두 번째 장치를 연결하거나 탐색을 유도하여 메모리 데이터 손상 유발
🛡️ 대응 방법
LLCC 드라이버의 drv_data 유효성 검사 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인