🇰🇷 한글 설명
Linux 커널의 drm/omap: dsi 구성 요소에서 ISR(인터럽트 서비스 루틴) 테이블을 복사하는 과정에서 발생하는 취약점입니다. ISR을 해제할 때 스택에 할당된 객체가 사용 중인 상태에서 해제될 경우, Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 하드웨어 신호를 처리하는 과정에서 이미 사라진 메모리 정보를 다시 사용하려고 시도할 때 발생하는 오류입니다. 이로 인해 시스템이 멈추거나 해커가 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/omap: dsi: Do not copy isr table
To be able to unregister stuff from isrs, the corresponding table was
copied. Nobody seems to unregister stuff that way, so it does not help.
But there are stack-allocated objects passed to these isrs giving chances
of UAF of these objects if irqs are unregistered while they are handled,
so better do not copy that table.
📍 영향받는 시스템
Linux kernel (drm/omap: dsi 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
특정 하드웨어 인터럽트 해제 시 발생하는 메모리 관리 오류를 이용한 로컬 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.