🇰🇷 한글 설명
Linux 커널의 i3c 서브시스템 내 i3c_device_get_supported_xfer_mode() 함수에서 잠금 없이 dev->desc를 역참조하는 취약점이 발견되었습니다. 이 함수는 bus->lock을 획득하지 않은 상태에서 dev->desc를 사용하여 마스터 컨트롤러에 접근하므로 레이스 컨디션이 발생할 수 있습니다. 이를 해결하기 위해 장치의 수명 동안 항상 유효한 dev->bus를 사용하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 부품들이 서로 대화하는 통로인 i3c 기능에서, 데이터를 안전하게 보호하는 '잠금 장치'를 확인하지 않고 정보를 읽으려다 오류가 발생할 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i3c: Fix unlocked dereference of dev->desc in i3c_device_get_supported_xfer_mode()
i3c_device_get_supported_xfer_mode() uses dev->desc to obtain the
master controller. However, dev->desc must not be dereferenced unless
bus->lock is held, and this function does not take that lock.
The function only needs access to the master controller associated with
the device's bus. Use dev->bus instead, which is always valid for the
lifetime of the device and does not require dereferencing dev->desc.
📍 영향받는 시스템
i3c 서브시스템을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특정 조건에서 레이스 컨디션을 유발하여 커널 메모리 오류를 일으킴
🛡️ 대응 방법
i3c 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 i3c 취약점 패치가 포함된 최신 버전인지 확인