🇰🇷 한글 설명
리눅스 커널의 remoteproc 드라이버 내 pru_rproc_set_ctable() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. rproc->priv에 접근하기 전에 유효성 검사를 수행하지 않아 발생하며, 이를 수정하기 위해 할당 순서를 조정하였습니다.
💡 쉬운 설명
컴퓨터 프로그램이 존재하지 않는 메모리 주소를 참조하려고 할 때 발생하는 오류입니다. 이 문제가 발생하면 시스템이 갑자기 멈추거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
remoteproc: pru: Fix potential NULL pointer dereference in pru_rproc_set_ctable()
pru_rproc_set_ctable() accessed rproc->priv before the IS_ERR_OR_NULL
check, which could lead to a null pointer dereference. Move the pru
assignment, ensuring we never dereference a NULL rproc pointer.
📍 영향받는 시스템
Linux Kernel (remoteproc: pru 드라이버 포함 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특정 시스템 호출을 통해 커널 패닉을 유도할 수 있음
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인하십시오.