🇰🇷 한글 설명
Linux 커널의 imx8qm-hsio 드라이버에서 디바이스 트리 노드에 'fsl,refclk-pad-mode' 속성이 정의되지 않을 경우 refclk_pad 포인터가 NULL로 설정됩니다. 이후 imx_hsio_configure_clk_pad() 함수에서 이 NULL 포인터를 검사 없이 사용함으로써 NULL 포인터 역참조가 발생할 수 있는 취약점입니다.
💡 쉬운 설명
시스템 설정 파일에 특정 정보가 빠져 있을 때, 컴퓨터가 존재하지 않는 메모리 주소를 참조하려고 시도하여 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 이는 주로 하드웨어 설정 오류로 인해 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
phy: freescale: imx8qm-hsio: fix NULL pointer dereference
During the probe the refclk_pad pointer is set to NULL if the
'fsl,refclk-pad-mode' property is not defined in the devicetree node. But
in imx_hsio_configure_clk_pad() this pointer is unconditionally used which
could result in a NULL pointer dereference. So check the pointer before to
use it.
📍 영향받는 시스템
Linux kernel (imx8qm-hsio driver 관련 하드웨어 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 디바이스 트리 설정을 조작하거나 특정 하드웨어 초기화 과정을 유도하여 시스템 충돌(DoS)을 일으킬 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하거나, 디바이스 트리에 'fsl,refclk-pad-mode' 속성을 올바르게 정의해야 함
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 패치 버전인지 확인합니다.