🇰🇷 한글 설명
Linux 커널의 eeprom: at24 드라이버에서 메모리 손상을 일으키는 레이스 컨디션 취약점이 발견되었습니다. EEPROM 접근 실패 시 nvmem 장치가 등록된 후 해제되는 과정에서, 다른 드라이버가 이미 해제된 메모리에 접근하여 잘못된 참조를 발생시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 부품의 정보를 읽는 과정에서 오류가 발생했을 때, 시스템이 뒷정리를 제대로 하지 못해 발생하는 문제입니다. 이로 인해 잘못된 메모리 영역을 건드리게 되어 시스템이 불안정해지거나 오류가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
eeprom: at24: fix memory corruption race condition
If the eeprom is not accessible, an nvmem device will be registered, the
read will fail, and the device will be torn down. If another driver
accesses the nvmem device after the teardown, it will reference
invalid memory.
Move the failure point before registering the nvmem device.
📍 영향받는 시스템
Linux Kernel (at24 eeprom driver 관련 버전)
⚔️ 공격 벡터
특정 하드웨어(EEPROM) 접근 실패를 유도하여 메모리 손상을 일으키는 레이스 컨디션 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.