🇰🇷 한글 설명
Linux 커널 dpll 서브시스템의 xa_alloc_cyclic() 오류 처리 로직이 잘못되어 있었습니다. xa_alloc_cyclic()이 wrapping 시 1을 반환하면 ERR_PTR(1)이 반환되는데, IS_ERR()는 이를 오류로 인식하지 못해 할당되지 않은 포인터(pin)를 역참조할 수 있습니다. 해당 함수의 반환값을 0보다 작은지로 검사하도록 수정되었습니다.
💡 쉬운 설명
리눅스 커널 내부에서 오류 상황을 잘못 판단하는 버그입니다. 그 결과 아직 만들어지지 않은 데이터를 읽으려 해서 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
dpll: fix xa_alloc_cyclic() error handling
In case of returning 1 from xa_alloc_cyclic() (wrapping) ERR_PTR(1) will
be returned, which will cause IS_ERR() to be false. Which can lead to
dereference not allocated pointer (pin).
Fix it by checking if err is lower than zero.
This wasn't found in real usecase, only noticed. Credit to Pierre.
📍 영향받는 시스템
패치 이전의 Linux 커널 (dpll 서브시스템을 포함하는 버전)
⚔️ 공격 벡터
실제 사용 사례에서는 발견되지 않았으며, 코드 검토 중 확인된 잠재적 결함으로 로컬 환경에서 특정 조건이 맞아야 트리거될 수 있습니다.
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 보안 업데이트를 적용하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 이 CVE의 수정 버전과 비교하여, 같거나 높으면 패치가 적용된 것입니다.