🇰🇷 한글 설명
Linux 커널의 imx SPI 서브시스템에서 장치 해제(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 컨트롤러 등록 해제 과정에서 드라이버 데이터가 적절한 참조 없이 해제되어 메모리 오류가 발생할 수 있는 문제입니다.
💡 쉬운 설명
장치를 연결 해제할 때 컴퓨터가 이미 사용 중인 메모리 공간을 먼저 지워버리는 오류가 있습니다. 이로 인해 시스템이 갑자기 멈추거나 보안 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
spi: imx: fix use-after-free on unbind
The SPI subsystem frees the controller and any subsystem allocated
driver data as part of deregistration (unless the allocation is device
managed).
Take another reference before deregistering the controller so that the
driver data is not freed until the driver is done with it.
📍 영향받는 시스템
imx SPI 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
장치 드라이버의 unbind 프로세스를 유도하여 메모리 참조 오류를 일으킴
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 버전인지 확인