🇰🇷 한글 설명
Linux 커널의 Xilinx SoC 드라이버에서 rx mailbox 채널을 제거할 때 조건 검사 오류로 인해 채널이 제대로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 장치 제거 후에도 메시지를 수신할 수 있어 Use-After-Free(UAF) 및 리소스 누수가 발생할 수 있습니다.
💡 쉬운 설명
장치가 꺼질 때 통신 통로를 제대로 닫지 않아, 이미 사라진 장치와 계속 통신을 시도하다가 시스템 오류나 보안 문제가 생길 수 있는 결함입니다. 통신 통로를 제대로 정리하지 못해 메모리가 낭비되거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
soc: xilinx: Shutdown and free rx mailbox channel
A mbox rx channel is requested using mbox_request_channel_byname() in
probe. In remove callback, the rx mailbox channel is cleaned up when the
rx_chan is NULL due to incorrect condition check. The mailbox channel is
not shutdown and it can receive messages even after the device removal.
This leads to use after free. Also the channel resources are not freed.
Fix this by checking the rx_chan correctly.
📍 영향받는 시스템
Xilinx SoC를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
장치 제거(remove) 과정에서 발생하는 메모리 관리 오류를 이용한 Use-After-Free 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 rx_chan 조건 검사 로직을 수정해야 합니다.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 패치 버전인지 확인합니다.