🇰🇷 한글 설명
리눅스 커널의 staging 디렉토리에 포함된 MOST I2C 드라이버에서 결함이 발견되어 제거되었습니다. 해당 드라이버는 인터페이스 구조체에 장치 포인터를 설정하지 않아, 프로브 시 NULL 포인터 역참조를 유발할 수 있는 상태였습니다.
💡 쉬운 설명
오랫동안 제대로 작동하지 않던 고장 난 장치 드라이버가 리눅스 시스템에 포함되어 있었습니다. 이 드라이버를 사용하려고 하면 시스템이 오류를 일으킬 수 있어 해당 코드를 삭제했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
staging: most: remove broken i2c driver
The MOST I2C driver has been completely broken for five years without
anyone noticing so remove the driver from staging.
Specifically, commit 723de0f9171e ("staging: most: remove device from
interface structure") started requiring drivers to set the interface
device pointer before registration, but the I2C driver was never updated
which results in a NULL pointer dereference if anyone ever tries to
probe it.
📍 영향받는 시스템
MOST I2C 드라이버가 포함된 리눅스 커널 (staging 영역)
⚔️ 공격 벡터
해당 드라이버를 강제로 로드하거나 프로브를 시도하여 NULL 포인터 역참조 유발 (로컬 공격 가능성)
🛡️ 대응 방법
MOST I2C 드라이버가 제거된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
명령어 결과에 'most' 디렉토리 경로가 나타나지 않으면 취약한 드라이버가 제거된 것입니다.
grep -r 'drivers/staging/most' /lib/modules/$(uname -r)/kernel 2>/dev/null