🇰🇷 한글 설명
Linux 커널의 SCSI target iblock 구성 요소에서 발생한 취약점으로, PREEMPT/RELEASE 작업 시 콜백 기능 체크 과정에서 NULL 포인터 검사가 잘못되었습니다. 이로 인해 구현되지 않은 훅(hook)이 통과되어 NULL 함수 포인터를 참조하게 되며 시스템 충돌이나 오류를 유발할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 저장 장치 관리 기능에서 특정 명령을 처리할 때, 존재하지 않는 기능을 실행하려다 시스템이 멈추거나 오류가 발생하는 문제입니다. 잘못된 확인 절차 때문에 컴퓨터가 길을 잃고 엉뚱한 곳을 참조하는 상황입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: target: iblock: Fix wrong PR ops NULL check for PREEMPT/RELEASE
In the iblock_execute_pr_out() function, PRO_PREEMPT,
PRO_PREEMPT_AND_ABORT, and PRO_RELEASE all perform callback capability
checks through ops->pr_clear. The error check allows unimplemented hooks
to pass through the gate, resulting dereferencing a NULL function
pointer.
Check whether the hooks that need to be called are supported.
📍 영향받는 시스템
Linux Kernel (scsi: target: iblock 관련 모듈 사용 시스템)
⚔️ 공격 벡터
특수하게 조작된 SCSI 명령(PREEMPT, RELEASE 등)을 통해 커널의 NULL 함수 포인터를 호출하여 시스템을 중단시킴
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 iblock_execute_pr_out() 함수의 NULL 체크 로직을 수정해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인