🇰🇷 한글 설명
리눅스 커널의 WPCM-FIU SPI 드라이버에서 platform_get_resource_byname() 함수가 NULL을 반환할 경우, 이를 resource_size()에 전달하여 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있는 취약점입니다. 개발자는 devm_ioremap_resource()의 오류 검사 후 fiu->memory_size 할당을 이동시켜 이러한 잠재적 NULL 포인터 역참조를 방지했습니다.
💡 쉬운 설명
시스템 초기화 과정에서 필요한 메모리 정보를 잘못 처리하면 프로그램이 갑자기 종료될 수 있는 결함이 있었습니다. 이 결함은 메모리 할당 전에 오류를 먼저 확인하는 순서를 수정하여 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
spi: wpcm-fiu: Fix potential NULL pointer dereference in wpcm_fiu_probe()
platform_get_resource_byname() can return NULL, which would cause a crash
when passed the pointer to resource_size().
Move the fiu->memory_size assignment after the error check for
devm_ioremap_resource() to prevent the potential NULL pointer dereference.
📍 영향받는 시스템
Linux kernel wpcm-fiu SPI 드라이버를 사용하는 시스템
⚔️ 공격 벡터
로컬에서 드라이버 로딩 시 NULL 포인터 역참조를 유발하여 서비스 거부(DoS) 발생
🛡️ 대응 방법
리눅스 커널을 최신 안정 버전으로 업데이트하여 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인