🇰🇷 한글 설명
Linux 커널의 amd-pstate cpufreq 드라이버에서 cpufreq_cpu_get 함수의 반환값(NULL 가능)을 검사하지 않아 발생하는 NULL 포인터 역참조 문제가 수정되었습니다. 해당 함수가 NULL을 반환하면 이를 확인하고 오류로 처리하도록 개선되었습니다.
💡 쉬운 설명
컴퓨터의 CPU 전력 관리 기능에서 필요한 정보가 없을 때 프로그램이 잘못된 접근을 시도할 수 있는 문제를 고쳤습니다. 이제 정보가 없으면 안전하게 오류 처리를 합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cpufreq: amd-pstate: add check for cpufreq_cpu_get's return value
cpufreq_cpu_get may return NULL. To avoid NULL-dereference check it
and return in case of error.
Found by Linux Verification Center (linuxtesting.org) with SVACE.
📍 영향받는 시스템
AMD 프로세서를 사용하는 Linux 커널의 amd-pstate 드라이버가 포함된 일부 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 CPU 주파수 관리 기능이 특정 상태일 때 발생하는 NULL 역참조로 인한 서비스 거부(커널 충돌) 가능성
🛡️ 대응 방법
배포판 제공 보안 업데이트를 적용하거나 수정이 포함된 최신 Linux 커널로 업그레이드하세요.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고 자료와 대조하여 해당 패치가 포함되었는지 확인하며, 패치된 버전 이상이면 안전합니다.