🇰🇷 한글 설명
Linux 커널의 aic94xx SCSI 드라이버에서 장치 제거 시 asd_ha 구조체를 해제하기 전 대기 중인 tasklet과 동기화하지 못해 발생하는 Use-After-Free 취약점입니다. 장치 제거 또는 모듈 언로드 시 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 제거할 때, 아직 실행 중인 작업이 있는데 메모리 공간을 먼저 비워버려서 발생하는 오류입니다. 이로 인해 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: aic94xx: fix use-after-free in device removal path
The asd_pci_remove() function fails to synchronize with pending tasklets
before freeing the asd_ha structure, leading to a potential
use-after-free vulnerability.
When a device removal is triggered (via hot-unplug or module unload),
race condition can occur.
The fix adds tasklet_kill() before freeing the asd_ha structure,
ensuring all scheduled tasklets complete before cleanup proceeds.
📍 영향받는 시스템
aic94xx 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
장치 핫-언플러그(Hot-unplug) 또는 커널 모듈 언로드를 통한 레이스 컨디션 유도
🛡️ 대응 방법
tasklet_kill()이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인