🇰🇷 한글 설명
Linux 커널의 HID 다중터치 드라이버에서 devm_kasprintf() 함수가 반환하는 NULL 포인터를 검증하지 않아 발생하는 취약점입니다. mt_input_configured() 함수에 NULL 체크를 추가하여 커널 NULL 포인터 역참조 오류를 방지합니다.
💡 쉬운 설명
리눅스 커널의 터치스크린 드라이버에서 메모리 할당 실패를 제대로 확인하지 않아 프로그램이 뻗을 수 있습니다. 할당 결과를 확인하는 코드를 추가하면 안정성이 향상됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: multitouch: Add NULL check in mt_input_configured
devm_kasprintf() can return a NULL pointer on failure,but this
returned value in mt_input_configured() is not checked.
Add NULL check in mt_input_configured(), to handle kernel NULL
pointer dereference error.
📍 영향받는 시스템
2024년 이전의 Linux 커널, HID 다중터치 드라이버 사용하는 모든 배포판
⚔️ 공격 벡터
특정 HID 다중터치 디바이스 조작을 통해 메모리 할당 실패 유발, NULL 포인터 역참조로 커널 패닉 유도 가능
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하거나 배포판의 보안 패치 설치
🔧 검증 코드
설치된 커널 패키지의 버전을 확인하여 패치된 커널 버전 이상인지 확인합니다.
dpkg -l 2>/dev/null | grep -E 'linux-(image|headers)' || rpm -qa | grep -E 'kernel-(devel|headers)'