🇰🇷 한글 설명
리눅스 커널의 watchdog 장치 등록 해제 과정에서 PM(전원 관리) 노티파이어가 제대로 제거되지 않는 취약점입니다. 이로 인해 장치가 해제된 후에도 전원 관리 이벤트가 발생하면 유효하지 않은 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 잠자기 모드에 들어갔다 깨어날 때, 이미 삭제된 장치를 다시 호출하려고 시도하여 시스템이 충돌할 수 있는 문제입니다. 장치를 삭제할 때 관련 알림 설정도 함께 지우지 않아 발생하는 오류입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
watchdog: unregister PM notifier on watchdog unregister
watchdog_register_device() registers wdd->pm_nb when
WDOG_NO_PING_ON_SUSPEND is set, but watchdog_unregister_device() does not
remove it. This leaves an embedded notifier block on the PM notifier chain
after the watchdog device has been unregistered.
A later suspend/resume notification can then call watchdog_pm_notifier()
with a stale watchdog_device pointer, or at minimum after wdd->wd_data has
been cleared by watchdog_dev_unregister().
Unregister the PM notifier before tearing down the watchdog device.
📍 영향받는 시스템
Linux Kernel (watchdog driver 관련 버전)
⚔️ 공격 벡터
로컬 시스템에서 전원 관리(Suspend/Resume) 이벤트를 유도하여 커널 패닉 또는 메모리 오류 유발
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 watchdog_unregister_device() 시 PM 노티파이어가 해제되도록 수정해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인