🇰🇷 한글 설명
Linux 커널의 arm_scmi 펌웨어 모듈에서 장치 제거 요청 시 발생하는 레이스 컨디션 취약점입니다. 두 개의 SCMI 드라이버가 동시에 등록 해제될 때, 한 스레드가 리스트 헤드를 해제한 후 다른 스레드가 이를 다시 참조하여 이중 해제(Double Free)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 부품을 제거하는 과정에서 두 작업이 동시에 일어나 충돌이 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 보안상 위험한 오류가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
firmware: arm_scmi: Fix requested device removal race
scmi_protocol_device_unrequest() drops scmi_requested_devices_mtx while
notifying listeners but continues to retain the per-protocol list head.
When two SCMI drivers for the same protocol unregister concurrently, one
thread can remove the final request and free the list head while the other
is running its notifier. The latter then dereferences the freed list head
after reacquiring the mutex and can free it a second time.
Complete the list and IDR updates, including freeing an empty list head,
before dropping the mutex. Keep the blocking notifier outside the critical
section and retain only the detached request across the callback.
📍 영향받는 시스템
arm_scmi 펌웨어를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특정 SCMI 드라이버의 동시 등록 해제를 유도하여 메모리 오류를 일으킴
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 버전인지 확인