🇰🇷 한글 설명
Linux 커널의 platform/chrome 구성 요소에서 cros_ec_debugfs가 패닉 알림(panic notifier)을 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 시스템 패닉 발생 시 이미 해제된 데이터에 접근하여 오류를 유발할 수 있습니다.
💡 쉬운 설명
시스템에 심각한 오류가 발생했을 때 이를 알리는 기능이 시스템 종료 과정에서도 계속 작동하여, 이미 사라진 정보를 참조하려다 2차 문제를 일으킬 수 있습니다. 이를 방지하기 위해 시스템 종료 전 알림 기능을 먼저 끄도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
platform/chrome: cros_ec_debugfs: Unregister panic notifier
cros_ec_debugfs_probe() registers notifier_panic with the EC panic
notifier chain. The remove path tears down debugfs and the console log,
but leaves the notifier registered. A later panic notification can call
back into the removed instance and queue work that accesses released
data.
Unregister the panic notifier before tearing down the debugfs and
console log state.
This issue was found by a static analysis tool.
📍 영향받는 시스템
Linux kernel (platform/chrome driver 관련 구성 요소)
⚔️ 공격 벡터
시스템 패닉을 유도하여 해제된 메모리 영역에 접근하게 만드는 방식 (Local/System level)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.