🇰🇷 한글 설명
Linux 커널의 tee 드라이버 내 register_shm_helper() 함수에서 iov_iter_extract_pages() 호출 시 오류 처리 로직이 누락된 취약점입니다. TEE_IOC_SHM_REGISTER ioctl 호출 시 일부 버퍼가 매핑되지 않는 잘못된 입력이 들어오면 NULL 포인터 역참조가 발생할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 특정 기능을 사용할 때, 잘못된 데이터를 입력하면 시스템이 예상치 못한 오류를 일으켜 멈추거나 충돌할 수 있는 문제입니다. 이는 공격자가 시스템을 불안정하게 만드는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tee: fix register_shm_helper()
In register_shm_helper(), fix incorrect error handling for a call to
iov_iter_extract_pages(). A case is missing for when
iov_iter_extract_pages() only got some pages and return a number larger
than 0, but not the requested amount.
This fixes a possible NULL pointer dereference following a bad input from
ioctl(TEE_IOC_SHM_REGISTER) where parts of the buffer isn't mapped.
📍 영향받는 시스템
Linux kernel (tee driver 관련 버전)
⚔️ 공격 벡터
TEE_IOC_SHM_REGISTER ioctl 호출을 통한 악의적인 입력값 전달
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.