🇰🇷 한글 설명
리눅스 커널의 fbdev에서 지연된 I/O가 fb_info 구조체의 수명 주기와 분리되어 발생하는 취약점입니다. 장치가 핫-언플러그(Hot-unplug)될 때 사용자 공간에서 그래픽 메모리 매핑을 유지하고 있으면, 이미 해제된 fb_info에 접근하여 정의되지 않은 상태를 참조하게 됩니다.
💡 쉬운 설명
그래픽 장치를 컴퓨터에서 갑자기 뽑았을 때, 프로그램이 여전히 그 장치의 메모리를 사용하려고 시도하면서 시스템 오류가 발생하는 문제입니다. 이로 인해 시스템이 불안정해지거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fbdev: defio: Disconnect deferred I/O from the lifetime of struct fb_info
Hold state of deferred I/O in struct fb_deferred_io_state. Allocate an
instance as part of initializing deferred I/O and remove it only after
the final mapping has been closed. If the fb_info and the contained
deferred I/O meanwhile goes away, clear struct fb_deferred_io_state.info
to invalidate the mapping. Any access will then result in a SIGBUS
signal.
Fixes a long-standing problem, where a device hot-unplug happens while
user space still has an active mapping of the graphics memory. The hot-
unplug frees the instance of struct fb_info. Accessing the memory will
operate on undefined state.
📍 영향받는 시스템
Linux Kernel (fbdev subsystem)
⚔️ 공격 벡터
장치 핫-언플러그 시 발생하는 메모리 참조 오류를 이용한 시스템 불안정 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.