🇰🇷 한글 설명
Linux 커널의 i3c 마스터 드라이버에서 장치 등록 해제 과정 중 정보 유출 및 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치 설명자(desc)를 너무 일찍 초기화하여 발생하는 문제로, 커널 스택 내용이 유출되거나 드라이버 제거 콜백에서 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 제거하는 과정에서 시스템이 부품 정보를 너무 빨리 지워버려, 중요한 메모리 정보가 외부로 새 나가거나 시스템이 충돌할 수 있는 문제입니다. 이를 방지하기 위해 부품 제거가 완전히 끝날 때까지 정보를 안전하게 유지하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i3c: master: Fix info leak and UAF in device unregister path
i3c_master_unregister_i3c_devs() clears i3cdev->dev->desc before
calling device_unregister(). During device_unregister(),
device_del() emits a KOBJ_REMOVE uevent and unbinds the driver while
the device descriptor is still expected to be valid. As a result,
i3c_device_uevent() and a racing modalias_show() can observe a NULL
desc and fall back to an uninitialized stack struct i3c_device_info,
leaking kernel stack contents in the generated modalias. Driver
.remove() callbacks may also encounter an unexpected NULL desc during
unbind.
Keep desc valid until device_unregister() has completed. Since
device_unregister() drops the device reference and may free the device,
take an extra reference with get_device() before unregistering. Clear
desc afterwards and release the extra reference with put_device().
This preserves the release-time invariant that desc must be NULL while
avoiding both the information leak and a potential use-after-free from
writing desc after the device has been released.
📍 영향받는 시스템
Linux kernel (i3c master driver component)
⚔️ 공격 벡터
장치 등록 해제(unregister) 시 발생하는 레이스 컨디션을 이용한 커널 스택 정보 유출 및 메모리 오염
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인하십시오.