🇰🇷 한글 설명
Linux 커널의 module 서브시스템에서 'lookup_or_create_module_kobject()' 함수가 module_ktype을 사용해 내부 kobject를 생성하는데, 오류 처리 경로에서 kobject_put()을 호출하면 module_kobject_release()가 초기화되지 않은 completion 포인터를 사용하는 문제가 있었습니다. 이를 해결하기 위해 complete()가 실제로 필요한지 확인하는 검사를 추가하여 kobject_put()을 안전하게 만들었습니다.
💡 쉬운 설명
리눅스 커널 내부에서 모듈 정보를 정리할 때 잘못된 값을 참조해 시스템이 불안정해질 수 있는 결함이 수정되었습니다. 이 수정으로 오류 상황에서도 안전하게 자원이 해제됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
module: ensure that kobject_put() is safe for module type kobjects
In 'lookup_or_create_module_kobject()', an internal kobject is created
using 'module_ktype'. So call to 'kobject_put()' on error handling
path causes an attempt to use an uninitialized completion pointer in
'module_kobject_release()'. In this scenario, we just want to release
kobject without an extra synchronization required for a regular module
unloading process, so adding an extra check whether 'complete()' is
actually required makes 'kobject_put()' safe.
📍 영향받는 시스템
패치 이전의 Linux 커널 (모듈 서브시스템을 사용하는 대부분의 배포판 커널)
⚔️ 공격 벡터
로컬 권한이 있는 사용자가 모듈 로딩 오류를 유도해 잘못된 포인터 참조를 일으키는 방식으로 커널 불안정(서비스 거부)을 유발할 수 있습니다.
🛡️ 대응 방법
배포판 제공 최신 커널 업데이트를 적용하고 재부팅합니다 (예: apt update && apt upgrade 후 재부팅).
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지에서 해당 CVE-2025-37995 수정이 포함된 패키지 버전과 비교하여, 현재 버전이 같거나 높은지 확인합니다.
uname -r && (dpkg -l 'linux-image*' 2>/dev/null | grep '^ii' | awk '{print $2, $3}' || rpm -qa 'kernel*' 2>/dev/null | sort)