🇰🇷 한글 설명
Linux 커널의 ALSA 6fire 드라이버에서 프로브(probe) 단계의 오류 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 드라이버가 리소스를 해제하기 전에 대기 중인 URB(USB Request Block)를 제대로 처리하지 않아 발생하며, 패치를 통해 연결 해제 단계와 유사한 정리 절차를 수행하도록 수정되었습니다.
💡 쉬운 설명
장치를 연결하는 과정에서 오류가 발생했을 때, 컴퓨터가 사용 중인 데이터를 제대로 정리하지 않고 메모리를 비워버리는 문제입니다. 이로 인해 나중에 시스템이 잘못된 메모리에 접근하여 오류가 나거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: 6fire: Fix UAF at error handling during probe
Although 6fire driver had a few fixes for dealing with the early error
handling during the probe phase, it forgot a pending URB before
freeing the resources, which may lead to a UAF.
This patch addresses it by doing the almost same cleanup procedure
like the normal disconnect phase at the error path.
📍 영향받는 시스템
ALSA 6fire 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
특수하게 조작된 USB 장치를 연결하여 드라이버의 프로브 단계에서 오류를 유도함으로써 발생
🛡️ 대응 방법
6fire 드라이버의 UAF 수정 사항이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux