🇰🇷 한글 설명
리눅스 커널의 ims-pcu 구성 요소에서 disconnect 과정 중 use-after-free 및 double-free 취약점이 발견되었습니다. 기존에는 인터페이스 클래스로 제어 인터페이스를 구분했으나, 악의적인 장치가 동일한 클래스의 데이터 인터페이스를 제시할 경우 조기 정리 작업이 발생하여 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 장치를 연결 해제할 때, 가짜 장치를 이용해 이미 정리된 메모리 영역을 다시 건드리게 만들어 시스템을 고장 내는 문제입니다. 이로 인해 시스템이 멈추거나 보안 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Input: ims-pcu - fix use-after-free and double-free in disconnect
ims_pcu_disconnect() only intended to perform cleanup when the primary
(control) interface is unbound. However, it currently relies on the
interface class to distinguish between control and data interfaces.
A malicious device could present a data interface with the same class
as the control interface, leading to premature cleanup and potential
use-after-free or double-free.
Switch to verifying that the interface being disconnected is indeed
the control interface.
📍 영향받는 시스템
IMS-PCU 기능을 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
제어 인터페이스와 동일한 클래스를 가진 악의적인 데이터 인터페이스를 연결하여 메모리 해제 로직을 교란함
🛡️ 대응 방법
인터페이스 클래스 대신 실제 제어 인터페이스 여부를 직접 확인하도록 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인