🇰🇷 한글 설명
Linux 커널의 MediaTek pmdomain 드라이버에서 발생한 취약점으로, 오류 처리 과정에서 이미 해제된 디바이스 노드에 접근하여 Use-After-Free가 발생할 수 있습니다. 특정 오류 경로에서 노드 참조를 적절히 유지하지 않아 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터가 오류를 처리하는 과정에서 이미 삭제된 메모리 정보를 다시 사용하려고 시도하여 발생하는 문제입니다. 이로 인해 시스템이 멈추거나 보안상 취약점이 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
pmdomain: mediatek: fix remaining %pOF after of_node_put()
scpsys_get_bus_protection_legacy() looks up several legacy bus
protection regmaps from device-tree nodes.
Two error paths put the device node before checking whether the regmap
lookup failed, but still pass that node to dev_err_probe() with %pOF on
failure. If of_node_put() drops the last reference, the later %pOF
formatting can dereference a freed device node.
Keep the node reference until after the error message has been emitted in
the infracfg and SMI lookup paths. Also drop the SMI node before
returning when the SMI phandle is missing.
📍 영향받는 시스템
MediaTek 플랫폼을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
특정 하드웨어 설정 오류를 유도하여 커널의 오류 처리 경로를 실행함으로써 메모리 참조 오류를 유발
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 패치 버전인지 확인