🇰🇷 한글 설명
Linux 커널의 perf 서브시스템 중 arm-ni 드라이버에서 arm_ni_probe() 함수가 platform_set_drvdata()를 호출하지 않아 발생하는 문제입니다. 이로 인해 remove 단계에서 platform_get_drvdata()가 NULL을 반환하여 드라이버 해제 시 잘못된 포인터 참조가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품(ARM 네트워크 인터페이스 장치) 드라이버를 제거할 때 필요한 정보가 제대로 저장되지 않아 문제가 생길 수 있습니다. 주로 시스템 안정성에 영향을 주는 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
perf: arm-ni: Fix missing platform_set_drvdata()
Add missing platform_set_drvdata in arm_ni_probe(), otherwise
calling platform_get_drvdata() in remove returns NULL.
📍 영향받는 시스템
패치 이전의 Linux 커널 (arm-ni perf 드라이버를 포함한 ARM 기반 시스템)
⚔️ 공격 벡터
일반 사용자가 드라이버 제거 과정을 유발해 커널 오류(충돌 또는 메모리 문제)를 일으킬 수 있으며, 직접적인 원격 공격 경로는 명시되지 않음
🛡️ 대응 방법
해당 커널 개발 브랜치의 수정 사항이 포함된 최신 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 CVE-2025-38318 수정이 포함된 버전 이상인지 배포판 보안 공지 또는 커널 changelog에서 확인하며, arm-ni 드라이버 사용 여부는 lsmod | grep arm_ni 로 추가 확인