🇰🇷 한글 설명
Linux 커널의 bnxt_en 드라이버에서 하드웨어 모니터링 이벤트 핸들러 호출 시 잘못된 매개변수를 전달하는 취약점이 발견되었습니다. 원래 하드웨어 모니터링 장치를 전달해야 하는 위치에 플랫폼 장치를 전달하여 정의되지 않은 동작이나 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
네트워크 장치 드라이버가 하드웨어 상태를 보고할 때 엉뚱한 정보를 전달하여 컴퓨터 시스템이 갑자기 멈추거나 꺼질 수 있는 오류입니다. 올바른 정보를 전달하도록 수정하여 시스템의 안정성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bnxt_en: Fix call to hardware monitoring event handler
The first parameter of hwmon_notify_event() is supposed to be the hardware
monitoring device. The bnxt driver calls it with the platform device as
first parameter instead. This API break results in undefined behavior and
may result in a crash.
Pass the hardware monitoring device as parameter instead to fix the
problem.
📍 영향받는 시스템
bnxt_en 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 시스템에서 하드웨어 모니터링 이벤트를 유도하여 시스템 충돌(DoS) 유발 가능
🛡️ 대응 방법
bnxt_en 드라이버의 hwmon_notify_event 호출 매개변수가 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인