🇰🇷 한글 설명
Linux 커널의 ALSA 6fire 드라이버에서 장치 연결 해제 시 Use-After-Free 취약점이 발견되었습니다. 장치가 해제되는 과정에서 이미 메모리에서 해제된 chip 구조체에 접근하여 쓰기 작업을 수행함으로써 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
💡 쉬운 설명
USB 사운드 카드를 컴퓨터에서 뽑을 때, 컴퓨터가 이미 삭제된 메모리 정보를 다시 사용하려고 시도하면서 발생하는 오류입니다. 이로 인해 시스템이 멈추거나 해커가 시스템 제어권을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: 6fire: fix use-after-free on disconnect
In usb6fire_chip_abort(), the chip struct is allocated as the card's
private data (via snd_card_new with sizeof(struct sfire_chip)). When
snd_card_free_when_closed() is called and no file handles are open, the
card and embedded chip are freed synchronously. The subsequent
chip->card = NULL write then hits freed slab memory.
Call trace:
usb6fire_chip_abort sound/usb/6fire/chip.c:59 [inline]
usb6fire_chip_disconnect+0x348/0x358 sound/usb/6fire/chip.c:182
usb_unbind_interface+0x1a8/0x88c drivers/usb/core/driver.c:458
...
hub_event+0x1a04/0x4518 drivers/usb/core/hub.c:5953
Fix by moving the card lifecycle out of usb6fire_chip_abort() and into
usb6fire_chip_disconnect(). The card pointer is saved in a local
before any teardown, snd_card_disconnect() is called first to prevent
new opens, URBs are aborted while chip is still valid, and
snd_card_free_when_closed() is called last so chip is never accessed
after the card may be freed.
📍 영향받는 시스템
Linux kernel (ALSA 6fire driver component)
⚔️ 공격 벡터
USB 장치의 연결 및 해제 과정을 조작하여 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인