🇰🇷 한글 설명
리눅스 커널의 thermal/drivers/hwmon 구성 요소에서 발생한 취약점으로, 코드 스타일 정리 과정에서 유효한 검사 로직이 삭제되어 오류 경로에서 Use-After-Free(UAF) 문제가 발생했습니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 안정성이 저해될 수 있습니다.
💡 쉬운 설명
컴퓨터의 온도를 조절하는 프로그램 코드에서 실수로 중요한 확인 절차를 빼먹어 발생한 문제입니다. 이로 인해 이미 사용이 끝난 메모리 공간에 다시 접근하게 되어 시스템이 멈추거나 오류가 날 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Revert "thermal/drivers/hwmon: Cleanup coding style a bit"
Revert commit 030a48b0f6ce ("thermal/drivers/hwmon: Cleanup coding style
a bit") that introduced a use-after-free into the error path of
thermal_add_hwmon_sysfs() by removing a valid check from it.
📍 영향받는 시스템
Linux Kernel (thermal/drivers/hwmon 관련 패치가 적용되지 않은 특정 버전)
⚔️ 공격 벡터
특정 오류 경로를 유도하여 메모리 해제 후 재사용(Use-After-Free)을 일으키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트하거나 관련 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 확인하십시오.