🇰🇷 한글 설명
Linux 커널의 iio gyro adis16136 드라이버에서 debugfs의 serial_number 파일 작업이 보호되지 않은 상태로 노출되는 취약점이 발견되었습니다. debugfs_create_file_unsafe()를 사용하여 파일 참조 카운트가 적절히 관리되지 않아, 읽기 작업 중에 장치가 해제될 경우 문제가 발생할 수 있습니다.
💡 쉬운 설명
장치의 정보를 읽는 도중에 장치가 갑자기 연결 해제되면 시스템이 충돌하거나 오류가 발생할 수 있는 문제입니다. 이를 방지하기 위해 정보를 읽는 동안 장치가 안전하게 유지되도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: gyro: adis16136: fix unprotected debugfs reads
The serial_number file operations are open coded and never call
debugfs_file_get(), which debugfs_create_file_unsafe() requires.
debugfs_remove_recursive() therefore does not wait for a read in
progress, and unbind frees the iio_dev underneath it.
Use debugfs_create_file() instead.
📍 영향받는 시스템
Linux kernel (iio: gyro: adis16136 드라이버 사용 시스템)
⚔️ 공격 벡터
로컬 사용자가 debugfs를 통해 특정 파일 읽기 작업을 수행하는 과정에서 레이스 컨디션을 유도하여 시스템 불안정 유발
🛡️ 대응 방법
debugfs_create_file_unsafe() 대신 debugfs_create_file()을 사용하는 최신 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 릴리스 버전인지 확인