🇰🇷 한글 설명
Linux 커널의 SCSI lpfc 드라이버에서 lpfc_sli4_cgn_params_read() 함수가 kzalloc() 실패 시 반환값을 확인하지 않는 문제가 해결되었습니다. 메모리 할당 실패 시 lpfc_read_object()가 잘못된 오류 코드(-ENODEV)를 반환하던 것을 더 적절한 -ENOMEM으로 수정했습니다.
💡 쉬운 설명
리눅스 커널이 메모리를 할당하지 못했을 때 잘못된 오류 신호를 보내던 문제를 고친 것입니다. 이 수정으로 메모리 부족 상황을 올바르게 식별할 수 있게 되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: lpfc: Check kzalloc() in lpfc_sli4_cgn_params_read()
If kzalloc() fails in lpfc_sli4_cgn_params_read(), then we rely on
lpfc_read_object()'s routine to NULL check pdata.
Currently, an early return error is thrown from lpfc_read_object() to
protect us from NULL ptr dereference, but the errno code is -ENODEV.
Change the errno code to a more appropriate -ENOMEM.
📍 영향받는 시스템
lpfc(Emulex LightPulse Fibre Channel) SCSI 드라이버를 포함한 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
로컬에서 메모리 부족 상태를 유발할 수 있는 경우에 오류 처리 오류로 인한 잘못된 동작이 발생할 수 있으며, 직접적인 원격 공격 경로는 제한적입니다.
🛡️ 대응 방법
배포판 제공 업데이트를 적용하여 커널을 최신 수정 버전으로 업그레이드하세요.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 수정이 포함된 빌드와 비교하여, 수정 이전 버전이면 취약한 것으로 판단합니다.