🇰🇷 한글 설명
Linux 커널의 ACPI 프로세서 관련 코드에서 acpi_processor_errata_piix4() 함수를 수정하는 과정 중 NULL 포인터 역참조 문제가 발생했습니다. 이로 인해 장치 객체의 참조를 해제한 후에도 포인터를 사용하여 Use-After-Free 취약점이 발생할 수 있으며, 잘못된 디버그 메시지가 출력될 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품인 프로세서를 관리하는 소프트웨어에서, 이미 사용이 끝난 메모리 주소를 다시 사용하려고 시도하는 오류가 발견되었습니다. 이 오류는 시스템을 불안정하게 만들거나 보안 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ACPI: processor: Fix previous acpi_processor_errata_piix4() fix
After commi f132e089fe89 ("ACPI: processor: Fix NULL-pointer dereference
in acpi_processor_errata_piix4()"), device pointers may be dereferenced
after dropping references to the device objects pointed to by them,
which may cause a use-after-free to occur.
Moreover, debug messages about enabling the errata may be printed
if the errata flags corresponding to them are unset.
Address all of these issues by moving message printing to the points
in the code where the errata flags are set.
📍 영향받는 시스템
Linux Kernel (ACPI processor errata 관련 코드 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 특수한 ACPI 설정이나 하드웨어 환경을 통해 메모리 오류를 유도하여 시스템 권한을 획득하거나 서비스 거부(DoS)를 유발할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인하십시오.