🇰🇷 한글 설명
Linux 커널의 s390 PCI 서브시스템에서 zpci_create_device() 함수가 반환하는 에러 포인터를 구조체 포인터로 사용하기 전에 검사하지 않는 누락된 검사 문제입니다. __clp_add() 함수에 해당 검사가 추가되어 수정되었습니다. 이 문제는 잘못된 포인터 역참조로 인해 커널 오류가 발생할 수 있습니다.
💡 쉬운 설명
IBM 메인프레임(s390) 환경의 리눅스 커널에서 장치 생성 실패 시 오류 값을 정상 값처럼 사용하는 문제입니다. 이로 인해 시스템이 불안정해지거나 비정상 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/pci: Fix missing check for zpci_create_device() error return
The zpci_create_device() function returns an error pointer that needs to
be checked before dereferencing it as a struct zpci_dev pointer. Add the
missing check in __clp_add() where it was missed when adding the
scan_list in the fixed commit. Simply not adding the device to the scan
list results in the previous behavior.
📍 영향받는 시스템
s390 아키텍처 기반 Linux 커널 (IBM Z 메인프레임), 수정 커밋 이후 버전
⚔️ 공격 벡터
로컬 환경에서 PCI 장치 생성 실패 조건을 유도하여 커널 메모리 오류를 발생시키는 방식이며, 주로 서비스 거부(DoS) 위험이 있습니다.
🛡️ 대응 방법
Linux 커널을 CVE-2025-37974 수정이 포함된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
커널 버전을 확인한 뒤 해당 배포판의 보안 권고에서 수정 포함 버전과 비교하고, 아키텍처가 s390x이면 영향 대상이므로 업데이트 여부를 점검하십시오.
uname -r && (ls /sys/firmware/ 2>/dev/null; uname -m)