🇰🇷 한글 설명
Linux 커널의 SCSI UFS 드라이버에서 잘못된 태그를 보고할 때 NULL CQE(Completion Queue Entry)를 역참조하는 취약점이 발견되었습니다. 단일 도어벨 완료 경로에서 명령과 연결되지 않은 태그가 발생할 경우, 오류 보고 과정에서 NULL 포인터를 참조하여 시스템 경고나 불안정성을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 저장 장치와 통신하는 과정에서 잘못된 신호가 들어왔을 때, 시스템이 이를 처리하다가 존재하지 않는 정보를 참조하여 오류를 일으키는 문제입니다. 이로 인해 시스템에 경고 메시지가 뜨거나 예기치 않은 동작이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: ufs: Avoid NULL CQE dereference when reporting invalid tags
The single-doorbell completion path can call ufshcd_compl_one_cqe() with a
NULL CQE. If no command is associated with the completion tag, the warning
message dereferences the CQE while reporting the error. Avoid that
dereference and include the invalid tag in the warning.
📍 영향받는 시스템
Linux Kernel (UFS 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 조작된 SCSI 명령을 통해 잘못된 태그를 생성하여 커널 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 패치 버전인지 확인합니다.