🇰🇷 한글 설명
리눅스 커널의 bcm 드라이버에서 procfs 콘텐츠 생성 시 RCU 읽기 보호가 누락되어 발생하는 취약점입니다. bcm_op가 제거되는 과정에서 procfs 출력이 신뢰할 수 없는 데이터를 표시할 수 있는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 시스템인 리눅스 커널에서 데이터가 삭제되는 도중에 해당 데이터를 읽으려고 시도할 때 발생하는 오류입니다. 이로 인해 시스템이 잘못된 정보를 보여주거나 예기치 않게 작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
can: bcm: add missing rcu read protection for procfs content
When the procfs content is generated for a bcm_op which is in the process
to be removed the procfs output might show unreliable data (UAF).
As the removal of bcm_op's is already implemented with rcu handling this
patch adds the missing rcu_read_lock() and makes sure the list entries
are properly removed under rcu protection.
📍 영향받는 시스템
RCU 보호가 누락된 특정 버전의 리눅스 커널 (bcm 드라이버 포함)
⚔️ 공격 벡터
로컬 공격자가 procfs를 통해 특정 커널 객체에 접근하여 메모리 오류를 유도하는 방식
🛡️ 대응 방법
RCU 읽기 잠금(rcu_read_lock)이 적용된 최신 커널 패치로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.