🇰🇷 한글 설명
리눅스 커널의 tracing/mmiotrace 구성 요소에서 mmio_trace_array가 NULL인 상태로 로깅 함수가 호출될 경우 NULL 포인터 역참조가 발생합니다. 이는 초기화 전이나 기능 비활성화 후에 발생할 수 있으며 시스템 크래시를 유발할 수 있습니다. 해당 취약점은 관련 함수 시작 부분에 NULL 체크 로직을 추가하여 해결되었습니다.
💡 쉬운 설명
컴퓨터의 기록 장치가 준비되지 않은 상태에서 기록을 시도할 때 시스템이 갑자기 멈추거나 꺼질 수 있는 오류입니다. 프로그램이 존재하지 않는 메모리 주소를 참조하려고 할 때 발생하는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tracing/mmiotrace: Add NULL check for mmio_trace_array in logging functions
mmio_trace_rw() and mmio_trace_mapping() retrieve mmio_trace_array into
tr and pass it to __trace_mmiotrace_rw() and __trace_mmiotrace_map().
If these functions are invoked while mmio_trace_array is NULL (e.g. before
initialization or after disabled), accessing tr->array_buffer.buffer will
result in a NULL pointer dereference crash.
Fix this by adding an explicit NULL check for tr at the beginning of
__trace_mmiotrace_rw() and __trace_mmiotrace_map().
📍 영향받는 시스템
mmio_trace_array 초기화 전 또는 비활성화 상태의 리눅스 커널
⚔️ 공격 벡터
특정 조건(초기화 전 또는 비활성화 상태)에서 mmiotrace 관련 함수를 호출하여 시스템 크래시 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인