🇰🇷 한글 설명
Linux 커널의 ACPICA 구성 요소에서 acpi_ns_custom_package() 함수가 NULL 포인터를 역참조하여 발생하는 취약점입니다. 펌웨어가 유효하지 않은 _BIX 패키지를 반환할 경우, NULL 체크 없이 데이터에 접근하여 시스템 충돌(Crash)을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 하드웨어 정보를 읽어오는 과정에서 잘못된 정보가 들어왔을 때, 이를 확인하지 않고 바로 읽으려다 시스템이 멈추는 문제입니다. 악의적인 펌웨어를 통해 시스템을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ACPICA: Fix NULL pointer dereference in acpi_ns_custom_package()
acpi_ns_custom_package() unconditionally dereferences the first element
of the package to read the _BIX version number, without checking for
NULL:
if ((*Elements)->Common.Type != ACPI_TYPE_INTEGER)
When firmware returns a _BIX package whose first element is an
unresolvable reference, ACPICA evaluates that entry to NULL.
acpi_ns_remove_null_elements() does not strip NULL entries for
ACPI_PTYPE_CUSTOM packages (fixed-position format would break if
elements were shifted), so acpi_ns_custom_package() sees the NULL
and causes a crash.
Add a NULL check for the first element (version field) before
dereferencing it. The caller then receives AE_AML_OPERAND_TYPE
instead of crashing.
📍 영향받는 시스템
ACPICA가 포함된 Linux 커널 버전
⚔️ 공격 벡터
조작된 ACPI _BIX 패키지를 반환하는 악성 펌웨어를 통한 로컬 시스템 충돌 유발
🛡️ 대응 방법
커널 업데이트를 통해 acpi_ns_custom_package() 내의 NULL 체크 로직이 적용된 최신 패치를 적용하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 확인하십시오.
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux