🇰🇷 한글 설명
리눅스 커널의 spi: mpc52xx 드라이버에서 컨트롤러 등록 실패 시 인터럽트를 비활성화하고 해제하지 않아 발생할 수 있는 사용 후 자유(UAF) 및 자원 누수 문제가 수정되었습니다. 이는 컨트롤러 비등록 수정 사항을 검토하던 중 발견된 취약점입니다.
💡 쉬운 설명
시스템 설정 과정에서 오류가 발생했을 때, 관련 장치를 제대로 정리하지 않아 발생할 수 있는 메모리 오류를 방지했습니다. 이는 시스템의 안정성을 높이고 해커가 이를 악용하는 것을 막기 위한 조치입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
spi: mpc52xx: fix use-after-free on registration failure
Make sure to disable and free the interrupts in case controller
registration fails to avoid a potential use-after-free and resource
leak.
This issue was flagged by Sashiko when reviewing a controller
deregistration fix.
📍 영향받는 시스템
Linux kernel (mpc52xx SPI controller driver)
⚔️ 공격 벡터
로컬에서 SPI 컨트롤러 등록 실패 시기를 유도하여 메모리 손상 발생
🛡️ 대응 방법
리눅스 커널을 최신 안정 버전으로 업데이트하여 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인