🇰🇷 한글 설명
Linux 커널의 mlxbf I2C 드라이버에서 mlxbf_i2c_init_resource() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 리소스 할당 실패 시 에러 코드를 읽기 전에 메모리를 먼저 해제하여 발생하는 문제입니다.
💡 쉬운 설명
프로그램이 사용 중인 메모리를 미리 지워버린 후, 다시 그 메모리에 접근하려고 할 때 발생하는 오류입니다. 이로 인해 시스템이 충돌하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i2c: mlxbf: Fix use-after-free in mlxbf_i2c_init_resource()
If devm_platform_get_and_ioremap_resource() returns an error,
mlxbf_i2c_init_resource() frees tmp_res before reading tmp_res->io to
get the error code. This results in a use-after-free.
Save the error code before freeing tmp_res.
📍 영향받는 시스템
mlxbf I2C 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 리소스 할당 실패를 유도하여 메모리 오류를 일으킴
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 버전인지 확인