🇰🇷 한글 설명
Linux 커널의 USB Type-C 클래스 코드에서, typec_partner_unlink_device 함수가 동시에 호출되면 NULL 포인터 역참조가 발생할 수 있습니다. 이번 패치는 USB 장치 포인터와 파트너 장치 등록을 보호하는 뮤텍스를 추가하여 이 문제를 해결합니다.
💡 쉬운 설명
USB-C 포트에 연결된 장치를 분리하는 작업이 여러 곳에서 동시에 일어나면 시스템이 잘못된 메모리 주소를 참조해 오류가 날 수 있습니다. 이번 수정은 이런 충돌을 막기 위해 작업 순서를 잠가 보호합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
usb: typec: class: Fix NULL pointer access
Concurrent calls to typec_partner_unlink_device can lead to a NULL pointer
dereference. This patch adds a mutex to protect USB device pointers and
prevent this issue. The same mutex protects both the device pointers and
the partner device registration.
📍 영향받는 시스템
USB Type-C 기능을 사용하는 Linux 커널 (패치가 적용되기 전 버전)
⚔️ 공격 벡터
로컬 사용자가 USB Type-C 장치의 연결 해제 작업을 동시에 유발해 NULL 포인터 역참조를 일으키면 커널 패닉이나 서비스 거부가 발생할 수 있습니다.
🛡️ 대응 방법
배포판의 보안 업데이트를 적용하거나 이 패치가 포함된 Linux 커널 버전으로 업그레이드하세요.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지나 Linux 커널 변경 로그와 비교해 이 수정이 포함된 버전인지 확인합니다.