🇰🇷 한글 설명
Linux 커널의 lp8727 전원 공급 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. IRQ 해제와 지연된 작업 취소 순서가 잘못되어, 장치 제거 과정에서 이미 해제된 메모리 영역을 참조할 수 있는 문제가 있습니다.
💡 쉬운 설명
컴퓨터 부품을 제거하는 과정에서 메모리 정리 순서가 잘못되어 발생하는 오류입니다. 이로 인해 시스템이 갑자기 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
power: supply: lp8727: fix use-after-free in lp8727_release_irq()
lp8727_isr_func(), the threaded IRQ handler, is the only caller that arms
pchg->work via schedule_delayed_work(). lp8727_release_irq() currently
cancels the work before freeing the IRQ, so an IRQ delivered in between
can re-arm the work through the threaded handler. After .remove returns
the devm layer frees pchg while lp8727_delayed_func() may still run and
dereference it.
Free the IRQ first so the threaded handler is quiesced and can no longer
queue work, then cancel the delayed work to drain the final generation.
This issue was found by an in-house static analysis tool.
📍 영향받는 시스템
lp8727 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 드라이버의 자원 해제 과정을 유도하여 메모리 오류를 일으킴
🛡️ 대응 방법
lp8727 드라이버의 IRQ 해제 및 지연된 작업 취소 순서를 수정한 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인