🇰🇷 한글 설명
Linux 커널의 cpuidle 구성 요소에서 메모리 해제 오류가 발견되었습니다. dt_idle_pd_alloc 함수가 할당한 전체 경로 문자열 중 일부(basename)만을 pd->name으로 가리키고 있어, dt_idle_pd_free 함수가 잘못된 메모리 주소를 해제(kfree)하려 시도하는 문제입니다.
💡 쉬운 설명
컴퓨터가 메모리를 정리할 때, 데이터의 시작점이 아닌 중간 지점을 삭제하려고 시도하여 시스템 오류를 일으킬 수 있는 결함입니다. 이로 인해 시스템이 불안정해지거나 예기치 않게 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cpuidle: dt_idle_genpd: kfree() the original name allocation
dt_idle_pd_alloc() kasprintf()s the full node path, then points
pd->name at kbasename() of that string. dt_idle_pd_free() kfree()s
pd->name, which is no longer the start of the allocation.
Copy the basename instead.
📍 영향받는 시스템
Linux Kernel (cpuidle: dt_idle_genpd 관련 모듈 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 커널 기능을 조작하여 잘못된 메모리 해제를 유도함으로써 시스템 충돌이나 권한 상승을 시도할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인하십시오.