🇰🇷 한글 설명
Linux 커널의 SCSI 타겟 pscsi 드라이버에서 오류 발생 시 bio 구조체를 적절히 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 bio_free() 함수에서 경고(WARN)가 발생하거나 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 처리하는 과정에서 오류가 났을 때, 사용했던 메모리를 제대로 정리하지 못해 시스템이 멈추거나 오류가 발생하는 문제입니다. 이로 인해 시스템이 갑자기 꺼지거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: target: pscsi: Fix bio_put() for error case
As of commit 066ff571011d ("block: turn bio_kmalloc into a simple kmalloc
wrapper"), a bio allocated by bio_kmalloc() must be freed by bio_uninit()
and kfree(). That is not done properly for the error case, hitting WARN and
NULL pointer dereference in bio_free().
📍 영향받는 시스템
Linux kernel (scsi: target: pscsi 관련 커널 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 SCSI 타겟 환경에서 오류를 유도하여 시스템 중단(DoS) 유발
🛡️ 대응 방법
커널 패치(commit 066ff571011d 포함 버전)를 적용하거나 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인