🇰🇷 한글 설명
Linux 커널의 mailbox 컨트롤러에서 채널 배열이 연결되지 않았을 때 이를 확인하는 유효성 검사 로직이 누락되어 발생한 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 시스템 OOPS(커널 오류)가 유발될 수 있습니다.
💡 쉬운 설명
컴퓨터의 통신 통로를 관리하는 기능에서 통로가 없는 상태를 확인하지 못해 시스템이 갑자기 멈추거나 오류가 날 수 있는 문제입니다. 이를 방지하기 위해 통로가 있는지 미리 확인하는 안전장치를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mailbox: add sanity check for channel array
Fail gracefully if there is no channel array attached to the mailbox
controller. Otherwise the later dereference will cause an OOPS which
might not be seen because mailbox controllers might instantiate very
early. Remove the comment explaining the obvious while here.
📍 영향받는 시스템
채널 배열 검증 로직이 누락된 이전 버전의 Linux 커널
⚔️ 공격 벡터
메일박스 컨트롤러가 초기화되는 과정에서 채널 배열이 없는 상태를 유도하여 커널 오류 유발
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인