🇰🇷 한글 설명
Linux 커널의 arm_ffa 펌웨어 구성 요소에서 발생한 Use-After-Free 취약점입니다. 알림 핸들러가 잠금을 해제한 후 콜백 엔트리를 참조하는 과정에서, 동시에 등록 해제가 발생할 경우 이미 해제된 메모리에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 어떤 작업을 처리하는 도중에 해당 작업에 필요한 정보가 갑자기 삭제되어 발생하는 오류입니다. 이 틈을 타서 해커가 시스템을 조작하거나 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
firmware: arm_ffa: Snapshot notifier callbacks under lock
Both notification handlers currently look up a notifier callback under
notify_lock, drop the lock, and then dereference the returned
notifier entry. A concurrent unregister can delete and free that
entry in the gap, leaving the handler to dereference stale memory.
Copy the callback pointer and callback data while notify_lock is
still held and invoke the callback only after the lock is dropped.
This keeps the existing callback execution model while removing the
use-after-free window in both the framework and non-framework
notification paths.
📍 영향받는 시스템
arm_ffa 펌웨어를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
동시성 제어 미흡을 이용한 Race Condition 공격을 통해 해제된 메모리 참조 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 최신 패치 버전인지 확인