🇰🇷 한글 설명
Linux 커널의 pstore/ram 모듈에서 kstrdup() 반환값을 검사하지 않던 문제가 해결되었습니다. 메모리 할당에 실패하면 NULL 포인터 역참조가 발생할 수 있어, 이제 실패 시 에러를 반환하도록 수정되었습니다.
💡 쉬운 설명
Linux 커널이 메모리 할당 실패를 확인하지 않아 시스템이 비정상 종료될 수 있었습니다. 이제 실패를 확인하고 안전하게 오류를 반환하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
pstore/ram: Add check for kstrdup
Add check for the return value of kstrdup() and return the error
if it fails in order to avoid NULL pointer dereference.
📍 영향받는 시스템
pstore/ram 기능을 포함한 수정 이전의 Linux 커널 버전 (정확한 영향 버전은 커널 changelog 확인 필요)
⚔️ 공격 벡터
공격자가 메모리 부족 상태를 유도하면 NULL 포인터 역참조로 인한 커널 크래시(서비스 거부)가 발생할 수 있으며, 직접적인 원격 공격 경로는 명확하지 않음
🛡️ 대응 방법
배포판의 최신 Linux 커널 업데이트를 적용하고 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판 보안 공지에서 패치된 버전 이상인지 확인하고, 해당 커널의 changelog에서 pstore 관련 수정 여부를 대조