🇰🇷 한글 설명
리눅스 커널의 rv 모듈 내 enabled_monitors 콜백 함수들 사이에서 반복자(iterator)를 처리하는 데이터 타입이 일치하지 않는 취약점이 발견되었습니다. 일부는 구조체 포인터로, 일부는 리스트 헤드 포인터로 잘못 처리하여 잘못된 타입 캐스팅이 발생하고 시스템 충돌(Crash)을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심인 리눅스 커널 내부에서 데이터를 읽어오는 방식이 서로 달라 충돌이 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rv: Fully convert enabled_monitors to use list_head as iterator
The callbacks in enabled_monitors_seq_ops are inconsistent. Some treat the
iterator as struct rv_monitor *, while others treat the iterator as struct
list_head *.
This causes a wrong type cast and crashes the system as reported by Nathan.
Convert everything to use struct list_head * as iterator. This also makes
enabled_monitors consistent with available_monitors.
📍 영향받는 시스템
리눅스 커널 (rv 모듈을 사용하는 특정 버전)
⚔️ 공격 벡터
로컬 시스템에서 특정 커널 인터페이스(seq_file)를 통해 잘못된 데이터 타입 접근 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인