🇰🇷 한글 설명
Linux 커널의 arm_pmuv3 성능 모니터링 유닛(PMU)에서 hw_id 브랜치 스택 필드가 초기화되지 않는 취약점이 해결되었습니다. BRBE 드라이버가 hw_id를 설정하지 않음에도 불구하고 사용자 공간으로 전달되어 발생할 수 있는 문제를 방지하기 위해 해당 필드를 0으로 초기화합니다.
💡 쉬운 설명
컴퓨터의 성능을 측정하는 도구가 잘못된 데이터를 사용자에게 전달할 수 있는 보안 허점이 발견되었습니다. 이를 해결하기 위해 측정 데이터의 특정 부분을 깨끗하게 비워두도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
perf: arm_pmuv3: Zero initialize hw_id branch stack field
PERF_SAMPLE_BRANCH_HW_INDEX is supported by BRBE so hw_id is passed to
userspace, but it's never set by the BRBE driver. Zero initialize it as
it should be according to the docs:
* For the architectures whose raw branch records are
* already stored in age order, the hw_idx should be 0.
It's probably too risky to remove PERF_SAMPLE_BRANCH_HW_INDEX from BRBE
now in case anyone is setting it and reading the value, but zero
initializing the whole struct also protects against the same issue with
new fields that are added in the future.
📍 영향받는 시스템
ARM 아키텍처 기반의 Linux 커널 (BRBE 지원 환경)
⚔️ 공격 벡터
로컬 공격자가 초기화되지 않은 메모리 값을 통해 시스템 내부 정보를 유출할 가능성이 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인