🇰🇷 한글 설명
Linux 커널의 시리얼 코어에서 uart_register_driver() 호출 실패 시 해제된 메모리를 가리키는 포인터가 남는 취약점이 발견되었습니다. 이로 인해 드라이버가 이미 등록된 것으로 오판하여 잘못된 상태를 전달할 수 있는 문제가 발생합니다.
💡 쉬운 설명
컴퓨터 부품을 연결하는 과정에서 오류가 발생했을 때, 사용이 끝난 메모리 주소를 제대로 지우지 않아 발생하는 문제입니다. 이로 인해 시스템이 잘못된 정보를 참조하여 오작동할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
serial: core: clear freed pointers on uart_register_driver() failure
uart_register_driver() leaves drv->state pointing to freed memory when
tty_alloc_driver() fails. If tty_register_driver() fails, drv->tty_driver
also retains a pointer after its reference is dropped.
Drivers that use drv->state as an "already registered" flag can then skip
registration on the next probe and pass the freed state to
uart_add_one_port().
This issue was found with failslab on QEMU's raspi1ap board by
failing registration and binding the PL011 port again.
Clear both pointers on their failure paths, as uart_unregister_driver()
already does.
📍 영향받는 시스템
Linux kernel (serial core component)
⚔️ 공격 벡터
드라이버 등록 실패를 유도하여 해제된 메모리 포인터를 재사용하게 만드는 로컬 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.