🇰🇷 한글 설명
Linux 커널의 remoteproc xlnx 드라이버에서 IPI(Inter-Processor Interrupt)가 버퍼링된 경우에만 버퍼 정보에 접근하도록 수정되었습니다. 수신 콜백 함수에서 메시지가 NULL인지 확인하는 로직을 추가하여 NULL 포인터 역참조로 인한 시스템 충돌(Crash) 가능성을 방지했습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품인 커널에서 데이터가 비어있을 때 잘못된 위치를 참조하여 시스템이 멈추는 오류가 발견되었습니다. 이 오류를 수정하여 데이터가 없을 때 시스템이 갑자기 꺼지는 현상을 막았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
remoteproc: xlnx: Only access buffer information if IPI is buffered
In the receive callback check if message is NULL to prevent
possibility of crash by NULL pointer dereferencing.
📍 영향받는 시스템
Linux kernel (remoteproc: xlnx driver components)
⚔️ 공격 벡터
특정 조건에서 NULL 메시지를 전송하여 시스템 충돌을 유도하는 로컬 또는 원격 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.