🇰🇷 한글 설명
Linux 커널의 pn533 NFC 드라이버에서 USB 장치 연결 해제 시 USB 인터페이스 참조 횟수를 적절히 감소시키지 않는 취약점이 발견되었습니다. 이로 인해 장치 연결 해제 후에도 참조 카운트가 남아있는 '댕글링(dangling)' 상태가 발생할 수 있습니다.
💡 쉬운 설명
NFC 장치를 컴퓨터에서 뽑았을 때, 컴퓨터가 해당 장치를 여전히 사용 중이라고 착각하여 메모리 자원을 제대로 정리하지 못하는 문제입니다. 이로 인해 시스템의 메모리 관리에 오류가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfc: pn533: properly drop the usb interface reference on disconnect
When the device is disconnected from the driver, there is a "dangling"
reference count on the usb interface that was grabbed in the probe
callback. Fix this up by properly dropping the reference after we are
done with it.
📍 영향받는 시스템
pn533 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
물리적 장치 연결 및 해제를 반복하여 메모리 누수 또는 시스템 불안정 유도
🛡️ 대응 방법
pn533 드라이버의 참조 카운트 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 버전인지 배포판 보안 공지를 통해 확인