🇰🇷 한글 설명
Linux 커널의 ice 드라이버에서 ice_copy_and_init_pkg() 함수 실행 시 devm_kmemdup() 호출의 반환값을 검사하지 않아 널 포인터 역참조가 발생할 수 있는 문제입니다. 반환값 검사를 추가하여 이를 방지하도록 수정되었습니다.
💡 쉬운 설명
메모리를 할당하는 과정에서 실패했을 때 프로그램이 이를 확인하지 않아 잘못된 메모리 주소를 사용하게 되는 결함입니다. 이로 인해 시스템이 비정상 종료되거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ice: Fix a null pointer dereference in ice_copy_and_init_pkg()
Add check for the return value of devm_kmemdup()
to prevent potential null pointer dereference.
📍 영향받는 시스템
Intel ice 네트워크 드라이버를 사용하는 수정 이전 Linux 커널 버전
⚔️ 공격 벡터
메모리 할당 실패 상황을 유도할 수 있는 로컬 사용자가 드라이버 동작을 트리거하여 서비스 거부(커널 패닉)를 일으킬 수 있음
🛡️ 대응 방법
패키지 관리자로 Linux 커널을 최신 보안 업데이트 버전으로 업그레이드 후 재부팅
🔧 검증 코드
출력된 커널 버전이 해당 CVE 수정이 포함된 배포판의 패치 버전 이상인지 배포판 보안 공지와 대조하여 확인합니다.
uname -r && (dpkg -l linux-image-$(uname -r) 2>/dev/null || rpm -q kernel 2>/dev/null) | head -5