🇰🇷 한글 설명
리눅스 커널의 SCSI 타겟 계층에서 오류 발생 시 t_task_cdb 포인터를 적절히 초기화하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 상태인 포인터를 참조(dereference)하게 되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 명령을 처리하다가 예상치 못한 오류가 났을 때, 비어있는 메모리 주소를 잘못 건드려 시스템이 멈출 수 있는 문제입니다. 이를 방지하기 위해 오류가 나더라도 안전한 기본값을 사용하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: target: Reset t_task_cdb pointer in error case
If allocation of cmd->t_task_cdb fails, it remains NULL but is later
dereferenced in the 'err' path.
In case of error, reset NULL t_task_cdb value to point at the default
fixed-size buffer.
Found by Linux Verification Center (linuxtesting.org) with SVACE.
📍 영향받는 시스템
Linux Kernel (SCSI target subsystem 포함 버전)
⚔️ 공격 벡터
특수하게 조작된 SCSI 명령을 통해 메모리 할당 실패 상황을 유도하여 커널 오류 유발
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인