🇰🇷 한글 설명
리눅스 커널의 PCI/AER 구성 요소에서 aer_info 구조체에 대한 NULL 포인터 참조 취약점이 발견되었습니다. kzalloc 함수가 메모리 할당에 실패하여 NULL을 반환할 경우, 해당 구조체에 접근하려 하면 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품인 리눅스 커널이 메모리를 빌려오려다 실패했을 때, 이를 제대로 확인하지 않고 사용하려다 시스템이 통째로 멈춰버리는 문제입니다. 이 오류가 발생하면 컴퓨터가 갑자기 꺼지거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
PCI/AER: Fix NULL pointer access by aer_info
The kzalloc(GFP_KERNEL) may return NULL, so all accesses to aer_info->xxx
will result in kernel panic. Fix it.
📍 영향받는 시스템
PCI/AER 기능을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
메모리 부족 상황을 유도하여 커널 패닉(DoS)을 일으키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 보안 업데이트 버전인지 확인