🇰🇷 한글 설명
Linux 커널의 ftgmac100 네트워크 드라이버에서 NULL 포인터 참조 취약점이 발견되었습니다. phy_disconnect() 호출 이후 phydev가 NULL로 초기화되어, 이후 과정에서 NULL 포인터를 인자로 전달하여 시스템 오류를 유발할 수 있는 문제입니다.
💡 쉬운 설명
네트워크 장치가 연결 해제될 때, 컴퓨터가 이미 사라진 장치 정보를 참조하려고 시도하여 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 장치 정보를 미리 저장해두지 않아 발생하는 실수입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ftgmac100: fix potential NULL pointer access in ftgmac100_phy_disconnect
After the call to phy_disconnect() netdev->phydev is reset to NULL.
So fixed_phy_unregister() would be called with a NULL pointer as argument.
Therefore cache the phy_device before this call.
📍 영향받는 시스템
ftgmac100 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
네트워크 물리 계층(PHY)의 연결 해제 이벤트를 유도하여 시스템 오류 유발
🛡️ 대응 방법
ftgmac100 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인