🇰🇷 한글 설명
Linux 커널의 qcom-cci 드라이버에서 cci_remove() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 보드에서 하나의 I2C 마스터만 초기화된 상태로 드라이버를 제거할 경우, 초기화되지 않은 마스터에 대해 cci_halt()를 호출하면서 시스템 오류가 발생합니다.
💡 쉬운 설명
컴퓨터 부품을 제어하는 소프트웨어가 종료될 때, 준비되지 않은 장치를 끄려고 시도하다가 시스템이 멈추거나 오류가 발생하는 문제입니다. 특정 하드웨어 설정에서 드라이버를 삭제할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i2c: qcom-cci: Fix NULL pointer dereference in cci_remove()
On all modern platforms Qualcomm CCI controller provides two I2C masters,
and on particular boards only one I2C master may be initialized, and in
such cases the device unbinding or driver removal causes a NULL pointer
dereference, because cci_halt() is called for all two I2C masters, but
a completion is initialized only for the single enabled master:
% rmmod i2c-qcom-cci
Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000
<snip>
Call trace:
__wait_for_common+0x194/0x1a8 (P)
wait_for_completion_timeout+0x20/0x2c
cci_remove+0xc4/0x138 [i2c_qcom_cci]
platform_remove+0x20/0x30
device_remove+0x4c/0x80
device_release_driver_internal+0x1c8/0x224
driver_detach+0x50/0x98
bus_remove_driver+0x6c/0xbc
driver_unregister+0x30/0x60
platform_driver_unregister+0x14/0x20
qcom_cci_driver_exit+0x18/0x1008 [i2c_qcom_cci]
....
📍 영향받는 시스템
Qualcomm CCI 컨트롤러를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 드라이버를 언바인딩하거나 제거(rmmod)할 때 발생
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 릴리스 버전인지 확인