🇰🇷 한글 설명
리눅스 커널의 regulator 구성 요소에서 regulator_supply_alias_list에 대한 잠금 메커니즘이 누락되어 발생한 취약점입니다. 이로 인해 여러 스레드가 동시에 별칭을 등록, 해제 또는 조회할 경우 Use-After-Free, 중복 항목 생성, 또는 일관되지 않은 매핑 문제가 발생할 수 있습니다.
💡 쉬운 설명
여러 작업이 동시에 전압 조절 장치의 이름을 관리하려고 할 때, 서로 충돌하여 시스템이 멈추거나 잘못된 정보를 읽을 수 있는 문제입니다. 이를 방지하기 위해 작업 순서를 하나씩 차례대로 처리하도록 안전장치를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex
regulator_supply_alias_list was accessed without any locking in
regulator_supply_alias(), regulator_register_supply_alias(), and
regulator_unregister_supply_alias(). Concurrent registration,
unregistration and lookups can race, leading to:
1 use-after-free if an alias entry is removed while being read,
2 duplicate entries when two threads register the same alias,
3 inconsistent alias mappings observed by consumers.
Protect all traversals, insertions and deletions on
regulator_supply_alias_list with the existing regulator_list_mutex.
📍 영향받는 시스템
Linux Kernel (regulator core 관련 모듈 사용 버전)
⚔️ 공격 벡터
동시성 제어 미흡을 이용한 레이스 컨디션(Race Condition) 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 regulator_list_mutex 보호 기능을 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인합니다.