🇰🇷 한글 설명
Linux 커널의 virtio_uml 드라이버에서 probe 과정 중 register_virtio_device()가 실패하더라도 장치가 성공적으로 등록된 것처럼 상태를 설정하는 결함이 발견되었습니다. 이로 인해 장치 해제 과정에서 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생할 수 있습니다.
💡 쉬운 설명
장치 설치 중에 오류가 발생했는데도 시스템이 장치가 정상적으로 설치된 것으로 착각하여 발생하는 문제입니다. 이로 인해 이미 삭제된 메모리 영역을 다시 사용하려다 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
um: virtio_uml: Fix use-after-free after put_device in probe
When register_virtio_device() fails in virtio_uml_probe(),
the code sets vu_dev->registered = 1 even though
the device was not successfully registered.
This can lead to use-after-free or other issues.
📍 영향받는 시스템
virtio_uml 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특정 조건에서 장치 등록 실패를 유도하여 메모리 오류를 일으키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인