🇰🇷 한글 설명
리눅스 커널의 IAA(Intel Acceleration Application) 암호화 드라이버에서 Use-After-Free 취약점이 발견되었습니다. free_device_compression_mode 함수가 메모리를 해제한 후 해당 메모리 주소를 다시 참조하여 발생하며, 현재는 실행되지 않는 코드 영역에 위치해 있습니다.
💡 쉬운 설명
컴퓨터가 이미 사용이 끝나서 버린 메모리 공간을 다시 사용하려고 시도할 때 발생하는 오류입니다. 다행히 현재는 실제 작동하지 않는 코드 부분이라 당장 큰 문제는 없지만, 나중에 문제가 될 수 있어 미리 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: iaa - Fix potential use after free bug
The free_device_compression_mode(iaa_device, device_mode) function frees
"device_mode" but it iss passed to iaa_compression_modes[i]->free() a few
lines later resulting in a use after free.
The good news is that, so far as I can tell, nothing implements the
->free() function and the use after free happens in dead code. But, with
this fix, when something does implement it, we'll be ready. :)
📍 영향받는 시스템
IAA(Intel Acceleration Application) 기능을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
특정 암호화 모드 설정 및 해제 과정을 유도하는 로컬 공격
🛡️ 대응 방법
IAA 관련 취약점이 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 보안 업데이트 버전인지 확인