🇰🇷 한글 설명
Linux 커널의 MCTP I3C 구현에서 probe 과정 중 busdevs_lock을 조기에 해제하여 발생하는 취약점입니다. 버스 제거 이벤트가 동시에 발생할 경우, 이미 해제된 메모리 주소(mbus)를 통해 리스트 노드를 추가하려 시도하여 시스템 오류를 유발할 수 있습니다.
💡 쉬운 설명
장치를 연결하는 도중에 갑자기 장치가 제거되면, 컴퓨터가 이미 사라진 장치의 정보를 잘못된 메모리 위치에 기록하려고 시도하는 문제입니다. 이로 인해 시스템이 충돌하거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mctp: i3c: serialize probe with bus removal
mctp_i3c_probe() drops busdevs_lock after finding the matching bus. A
concurrent I3C_NOTIFY_BUS_REMOVE can then unregister and free the bus
netdev before probe passes its private data to mctp_i3c_add_device().
The latter consequently adds a list node through a freed mbus pointer.
Keep busdevs_lock held until the device has been added. This also
satisfies the __must_hold annotation on mctp_i3c_add_device().
📍 영향받는 시스템
MCTP I3C 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
장치 탐색(probe)과 동시에 버스 제거(bus removal) 이벤트를 유도하여 Race Condition 유발
🛡️ 대응 방법
장치가 완전히 추가될 때까지 busdevs_lock을 유지하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인