🇰🇷 한글 설명
Linux 커널의 s390 아키텍처에서 crst_table_free() 및 base_crst_free() 함수가 NULL 포인터를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 할당 실패 시 시스템 불안정이나 커널 패닉이 발생할 수 있습니다. 해당 문제는 NULL 포인터 체크 로직을 추가함으로써 해결되었습니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 특정 상황에 데이터가 비어있는 상태(NULL)를 제대로 확인하지 못해 오류가 발생할 수 있는 문제입니다. 이 오류가 발생하면 시스템이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/mm: Add NULL pointer check to crst_table_free() base_crst_free()
crst_table_free() used to work with NULL pointers before the conversion
to ptdescs. Since crst_table_free() can be called with a NULL pointer
(error handling in crst_table_upgrade() add an explicit check.
Also add the same check to base_crst_free() for consistency reasons.
In real life this should not happen, since order two GFP_KERNEL
allocations will not fail, unless FAIL_PAGE_ALLOC is enabled and used.
📍 영향받는 시스템
Linux kernel (s390 architecture)
⚔️ 공격 벡터
메모리 할당 실패를 유도하는 특수한 환경(FAIL_PAGE_ALLOC 활성화 등)을 통한 로컬 공격
🛡️ 대응 방법
커널 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인