🇰🇷 한글 설명
Linux 커널의 MediaTek 네트워크 드라이버에서 dummy net_device 처리 중 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. mtk_probe() 과정에서 장치 할당에 실패할 경우, 이미 할당되지 않은 dummy_dev를 해제하려 시도하면서 시스템 오류가 발생할 수 있습니다.
💡 쉬운 설명
네트워크 장치를 준비하는 과정에서 오류가 발생했을 때, 존재하지 않는 메모리 주소를 건드려 시스템이 멈추거나 충돌할 수 있는 문제입니다. 장치가 제대로 만들어지지 않았는데 삭제를 시도하려다 발생하는 실수입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mediatek: Fix potential NULL pointer dereference in dummy net_device handling
Move the freeing of the dummy net_device from mtk_free_dev() to
mtk_remove().
Previously, if alloc_netdev_dummy() failed in mtk_probe(),
eth->dummy_dev would be NULL. The error path would then call
mtk_free_dev(), which in turn called free_netdev() assuming dummy_dev
was allocated (but it was not), potentially causing a NULL pointer
dereference.
By moving free_netdev() to mtk_remove(), we ensure it's only called when
mtk_probe() has succeeded and dummy_dev is fully allocated. This
addresses a potential NULL pointer dereference detected by Smatch[1].
📍 영향받는 시스템
MediaTek 네트워크 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 환경에서 네트워크 장치 초기화 과정 중 특정 오류 조건을 유도하여 시스템 충돌 유발
🛡️ 대응 방법
MediaTek 드라이버의 NULL 포인터 역참조 수정 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 최신 패치 버전인지 확인합니다.