🇰🇷 한글 설명
Linux 커널의 CAN(Controller Area Network) 드라이버에서 데이터 및 타이머 업데이트 시 잠금(lock) 범위가 불충분하여 발생하는 취약점입니다. 이로 인해 32비트 플랫폼에서 64비트 ktime_t 값이 불완전하게 읽히거나, 검증되지 않은 프레임 데이터가 노출될 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 처리하는 도중에 다른 작업이 끼어들어 데이터가 깨지거나 잘못된 값이 읽힐 수 있는 문제입니다. 특히 32비트 시스템에서 시간 정보를 읽을 때 데이터가 쪼개져서 읽히는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
can: bcm: extend bcm_tx_lock usage for data and timer updates
Stage new CAN frame content for an existing tx op into a kmalloc()'d
buffer and validate it there, mirroring the approach already used in
bcm_rx_setup(). Only copy the validated data into op->frames while
holding op->bcm_tx_lock, so bcm_can_tx() and bcm_tx_timeout_handler()
can no longer observe a partially updated or unvalidated frame.
Add a missing error path for memcpy_from_msg() when copying CAN frame
data from userspace.
Also move the kt_ival1/kt_ival2/ival1/ival2 updates in bcm_tx_setup()
under op->bcm_tx_lock, and read kt_ival1/kt_ival2/count under the same
lock in bcm_tx_set_expiry() and bcm_tx_timeout_handler(), closing the
torn 64-bit ktime_t read on 32-bit platforms.
📍 영향받는 시스템
Linux kernel (BCM CAN driver components)
⚔️ 공격 벡터
로컬 공격자가 조작된 CAN 프레임을 전송하여 커널 메모리의 불완전한 상태를 유도하거나 레이스 컨디션을 이용함
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 bcm_tx_lock 사용 범위를 확장해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.