🇰🇷 한글 설명
Linux 커널의 Tegra SoC 열 관리 드라이버에서 리소스 관리 방식의 오류로 인해 발생하는 취약점입니다. 기존에는 드라이버 제거 시 냉각 장치(cooling device)가 제대로 등록 해제되지 않아, 이미 해제된 메모리 주소를 참조하는 Use-After-Free 문제가 발생할 수 있었습니다.
💡 쉬운 설명
컴퓨터의 열을 식히는 장치 관리 프로그램이 종료될 때, 사용하던 메모리를 제대로 정리하지 않고 남겨두는 버그입니다. 이로 인해 시스템이 이미 사라진 정보를 다시 읽으려다 오류가 발생하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
thermal/drivers/tegra/soctherma: Switch to devm cooling device registration
Use devm_thermal_of_cooling_device_register() to simplify resource
management and avoid manual cleanup in error paths.
As a side effect this change has the benefit of solving an existing
issue. Before, the function tegra_soctherm_remove() only called
debugfs_remove_recursive() and never called thermal_cooling_device_unregister()
for any of the cooling devices registered here.
After the driver removal, the thermal framework's cdev list would
still hold references to thermal_cooling_device objects whose devdata
pointer (ts) pointed to memory already freed by the platform device's
devm cleanup.
With this change, the cooling device is unregistered when the driver
is removed, thus fixing the issue above.
📍 영향받는 시스템
Tegra SoC를 사용하는 Linux 커널 기반 시스템 (패치 적용 전 버전)
⚔️ 공격 벡터
로컬 공격자가 드라이버를 제거하거나 재로드하는 과정에서 메모리 오류를 유발하여 시스템 불안정성을 초래할 수 있음
🛡️ 대응 방법
devm_thermal_of_cooling_device_register()가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux