🇰🇷 한글 설명
리눅스 커널의 tpm_crb 드라이버에서 ACPI 컴패니언 객체를 확인하는 과정 중 NULL 값에 대한 검증이 누락되어 발생한 취약점입니다. 특정 상황에서 드라이버가 존재하지 않는 장치와 강제로 매칭될 수 있어 안정성에 영향을 줄 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 제어하는 소프트웨어가 있어야 할 부품이 없는 상태에서도 작동을 시도하려다 오류가 발생할 수 있는 문제입니다. 이를 방지하기 위해 부품이 실제로 있는지 먼저 확인하는 절차를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tpm_crb: Check ACPI_COMPANION() against NULL during probe
Every platform driver can be forced to match a device that doesn't match
its list of device IDs because of device_match_driver_override(), so
platform drivers that rely on the existence of a device's ACPI companion
object need to verify its presence.
Accordingly, add a requisite ACPI_COMPANION() check against NULL to the
tpm_crb driver.
📍 영향받는 시스템
ACPI 컴패니언 객체를 사용하는 리눅스 커널 기반 시스템 (tpm_crb 드라이버 포함)
⚔️ 공격 벡터
로컬 시스템에서 device_match_driver_override() 함수를 사용하여 드라이버를 강제로 매칭시키는 방식
🛡️ 대응 방법
ACPI_COMPANION() 체크 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인