🇰🇷 한글 설명
Linux 커널의 Appletalk 네트워크 프로토콜 구현 중 aarp_send_ddp() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. AppleTalk 인터페이스가 구성되지 않은 상태에서 특정 함수를 호출할 경우 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 네트워크 연결 정보를 확인하려 할 때, 연결된 장치가 없는데도 억지로 정보를 읽으려다 발생하는 오류입니다. 이로 인해 시스템이 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: appletalk: fix NULL pointer dereference in aarp_send_ddp()
aarp_send_ddp() calls atalk_find_dev_addr(dev) in the LocalTalk fast
path without checking for NULL. When the device has no AppleTalk
interface configured (dev->atalk_ptr == NULL), this leads to a NULL
pointer dereference at the at->s_net access.
KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007]
RIP: 0010:aarp_send_ddp (net/appletalk/aarp.c:552 (discriminator 2))
Call Trace:
<TASK>
atalk_sendmsg (net/appletalk/ddp.c:1715)
__sys_sendto (net/socket.c:2265 (discriminator 1))
__x64_sys_sendto (net/socket.c:2272)
do_syscall_64 (arch/x86/entry/syscall_64.c:94)
entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121)
Add a NULL check consistent with the other callers of
atalk_find_dev_addr().
📍 영향받는 시스템
AppleTalk 프로토콜이 활성화된 Linux 커널 버전
⚔️ 공격 벡터
AppleTalk 인터페이스가 설정되지 않은 환경에서 특수하게 조작된 네트워크 패킷을 전송하여 발생
🛡️ 대응 방법
커널 패치를 적용하여 aarp_send_ddp() 함수 내에 NULL 체크 로직을 추가해야 함
🔧 검증 코드
현재 사용 중인 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인합니다.
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux