🇰🇷 한글 설명
Linux 커널의 DPLL(Digital Phase Locked Loop) 서브시스템 drivers/dpll/dpll_netlink.c 내 dpll_pin_parent_pin_set() 함수에서 널 포인터 역참조 취약점이 발견되었습니다. 이 문제는 서비스 거부(DoS)를 유발하는 데 악용될 수 있습니다.
💡 쉬운 설명
리눅스 커널의 특정 시clock 동기화 기능에 잘못된 메모리 접근 버그가 있습니다. 이를 악용하면 시스템이 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
A null pointer dereference vulnerability was found in dpll_pin_parent_pin_set() in drivers/dpll/dpll_netlink.c in the Digital Phase Locked Loop (DPLL) subsystem in the Linux kernel. This issue could be exploited to trigger a denial of service.
📍 영향받는 시스템
DPLL 서브시스템을 포함하는 Linux 커널 (해당 패치 적용 전 버전, 예: 6.x 일부 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 DPLL netlink 인터페이스를 통해 조작된 요청을 보내 커널 패닉을 유발할 수 있습니다.
🛡️ 대응 방법
배포판 보안 업데이트를 통해 최신 Linux 커널로 업그레이드하고 재부팅하십시오.
🔧 검증 코드
커널 버전이 패치된 버전 이상인지 확인하고, DPLL 모듈이 로드되지 않았거나 없다면 이 취약점의 영향을 받지 않습니다.
uname -r && (ls /sys/class/dpll 2>/dev/null || echo 'DPLL 서브시스템 없음') && (lsmod | grep -i dpll || echo 'dpll 모듈 미로드')