🇰🇷 한글 설명
리눅스 커널의 TTY 장치 등록 과정에서 cdev가 할당되기 전에 등록이 실패할 경우, 이후 장치 제거 시 NULL 포인터를 참조하여 시스템이 충돌할 수 있는 취약점입니다. 이를 해결하기 위해 cdev 슬롯이 NULL이 아닌 경우에만 cdev_del()을 호출하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 통신 장치를 연결하거나 해제할 때, 존재하지 않는 정보를 삭제하려고 시도하여 시스템이 멈출 수 있는 오류입니다. 장치가 제대로 만들어졌는지 확인하는 절차를 추가하여 이 문제를 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tty: skip cdev_del() when no cdev is registered
TTY device registration can fail before a cdev is allocated.
Serial core keeps the port so setserial can still use it, and later
removal passes the NULL cdev slot to cdev_del(), causing a NULL-pointer
dereference.
Only delete the cdev when the slot is not NULL.
📍 영향받는 시스템
cdev_del() 호출 시 NULL 체크가 누락된 이전 버전의 Linux Kernel
⚔️ 공격 벡터
장치 등록 실패를 유도한 후 장치를 제거하는 로컬 공격 또는 특정 하드웨어 조작
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.