🇰🇷 한글 설명
Linux 커널의 arm_ffa 드라이버 등록 과정에서 FF-A ID 테이블이 NULL인지 확인하지 않는 취약점이 발견되었습니다. 버스 매칭 콜백 함수가 모든 FF-A 드라이버가 ID 테이블을 제공한다고 가정하고 이를 무조건 참조함으로써 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
특정 장치 드라이버가 필수 정보를 누락했을 때, 시스템이 이를 확인하지 않고 바로 사용하려다 오류가 발생하여 컴퓨터가 멈출 수 있는 문제입니다. 잘못된 드라이버가 등록될 경우 시스템 전체의 안정성을 해칠 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
firmware: arm_ffa: Check for NULL FF-A ID table while driver registration
The bus match callback assumes that every FF-A driver provides an
id_table and dereferences it unconditionally. Enforce that contract at
registration time so a buggy client driver cannot crash the bus during
match.
📍 영향받는 시스템
arm_ffa 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
버그가 있는 클라이언트 드라이버를 등록하여 커널의 버스 매칭 과정에서 시스템 충돌(Crash) 유도
🛡️ 대응 방법
arm_ffa 드라이버 등록 시 ID 테이블의 NULL 여부를 확인하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전인지 배포처의 보안 공지를 통해 확인