🇰🇷 한글 설명
Linux 커널의 ucs1002 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. 알림 IRQ 핸들러가 예약된 작업을 큐에 넣는 과정에서, 장치 제거 시 작업이 취소되지 않아 이미 해제된 드라이버 데이터에 접근할 수 있는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터 부품을 제거할 때, 이미 사라진 부품의 정보를 다시 읽으려고 시도하여 시스템 오류를 일으킬 수 있는 문제입니다. 이로 인해 시스템이 멈추거나 예기치 않은 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
power: supply: ucs1002: fix use-after-free on remove
ucs1002 has no remove callback, so unbind runs entirely through devm.
The alert IRQ handler queues the health_poll delayed work, and the work
reschedules itself while the chip reports a bad-health condition. devm
frees the alert IRQ, which only synchronizes the handler; it does not
cancel the delayed work, which can then run after devm frees the driver
data and dereference it.
Register health_poll with devm_delayed_work_autocancel() before the
alert IRQ is requested. devm then frees the IRQ before cancelling the
work, so the handler can no longer queue it and the work is cancelled
before the driver data is freed.
This issue was found by an in-house static analysis tool.
📍 영향받는 시스템
Linux kernel (ucs1002 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 장치 드라이버의 제거(unbind) 과정을 유도하여 메모리 오류를 발생시킴
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인