🇰🇷 한글 설명
Linux 커널의 SCSI mpi3mr 드라이버에서 reply/request 큐 초기화 시 NULL 포인터 확인이 누락되어 있습니다. 메모리 할당 실패 후 이미 해제된 메모리에 접근하려 하면 시스템 크래시가 발생합니다. NULL 포인터 체크를 추가하여 해제된 메모리 접근을 방지해야 합니다.
💡 쉬운 설명
컴퓨터가 이미 삭제된 데이터에 접근하려다 멈추는 문제입니다. 데이터에 접근하기 전에 실제로 존재하는지 먼저 확인하면 됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: mpi3mr: Add NULL checks when resetting request and reply queues
The driver encountered a crash during resource cleanup when the reply and
request queues were NULL due to freed memory. This issue occurred when the
creation of reply or request queues failed, and the driver freed the memory
first, but attempted to mem set the content of the freed memory, leading to
a system crash.
Add NULL pointer checks for reply and request queues before accessing the
reply/request memory during cleanup
📍 영향받는 시스템
SCSI mpi3mr 드라이버를 사용하는 Linux 커널 시스템 (패치 적용 전 모든 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특정 드라이버 조건을 트리거하여 DoS 공격 수행 가능
🛡️ 대응 방법
Linux 커널을 NULL 포인터 체크가 추가된 최신 버전으로 업그레이드
🔧 검증 코드
mpi3mr 드라이버 버전 확인 시 패치된 버전(NULL 체크 포함)인지, 또는 커널 버전이 취약점 수정 버전 이상인지 확인하세요
modinfo mpi3mr 2>/dev/null | grep -i version || uname -r | grep -E '^[0-9]'