🇰🇷 한글 설명
Linux 커널의 ravb 네트워크 드라이버에서 PTP(Precision Time Protocol) 클록이 초기화되기 전에 인덱스를 조회할 경우 NULL 포인터를 역참조하는 취약점이 발견되었습니다. 또한 등록 실패 시 오류 포인터가 남을 수 있는 문제도 포함되어 있습니다. 이를 해결하기 위해 PHC 인덱스를 별도로 캐싱하고 등록 오류를 NULL로 정규화하는 패치가 적용되었습니다.
💡 쉬운 설명
네트워크 장치가 시간을 맞추는 기능을 사용하기 전에 잘못된 명령을 내리면 시스템이 멈추거나 오류가 발생할 수 있는 문제입니다. 이 문제는 시스템이 시간을 확인하기 전에 미리 준비 상태를 체크하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ravb: avoid dereferencing an invalid PTP clock
The PTP clock is unavailable before the first open, so querying its
index can dereference a NULL pointer. Registration failures can also
leave an error pointer in priv->ptp.clock.
Cache the PHC index separately and report -1 while no clock is
registered. Normalize registration errors to NULL and preserve the
static timestamping capabilities.
📍 영향받는 시스템
Linux kernel (ravb driver module)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특정 네트워크 인터페이스의 PTP 클록 인덱스를 조회하여 시스템 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인