🇰🇷 한글 설명
Linux 커널의 __iodyn_find_io_region() 함수에서 NULL 포인터 역참조 취약점으로, pcmcia_make_resource()가 NULL을 반환할 수 있지만 사용 전 검사가 없어 pci_bus_alloc_resource() 호출 시 시스템 충돌을 초래할 수 있습니다.
💡 쉬운 설명
Linux 커널의 PC 카드(PCMCIA) 리소스 할당 코드에서 함수의 실패 여부를 확인하지 않고 결과를 사용합니다. 할당 실패 시 NULL 포인터에 접근하여 시스템 충돌 또는 오류를 발생시킵니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
pcmcia: Fix a NULL pointer dereference in __iodyn_find_io_region()
In __iodyn_find_io_region(), pcmcia_make_resource() is assigned to
res and used in pci_bus_alloc_resource(). There is a dereference of res
in pci_bus_alloc_resource(), which could lead to a NULL pointer
dereference on failure of pcmcia_make_resource().
Fix this bug by adding a check of res.
📍 영향받는 시스템
PCMCIA 드라이버 지원이 활성화된 모든 Linux 커널 버전 (CONFIG_PCMCIA enabled)
⚔️ 공격 벡터
PCMCIA 장치 삽입 또는 초기화 시 리소스 할당 실패로 인한 로컬 서비스 거부(DoS) 공격
🛡️ 대응 방법
Linux 커널을 pcmcia_make_resource() NULL 반환 값 검사를 포함한 패치된 버전으로 업그레이드
🔧 검증 코드
CONFIG_PCMCIA=y가 출력되면 PCMCIA 지원이 활성화되어 있으며, 해당 시스템의 커널 버전 정보를 통해 패치 적용 여부를 확인해야 합니다.
grep -i CONFIG_PCMCIA /boot/config-$(uname -r) 2>/dev/null && echo 'Vulnerable if not patched' || echo 'PCMCIA disabled'