🇰🇷 한글 설명
리눅스 커널의 tty 드라이버에서 장치 등록 시 저장된 termios 상태를 재설정하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 TTY 드라이버가 마이너 번호의 재사용을 보장하지 못할 경우, TTY를 닫고 termios를 저장하는 동작과 재등록 동작이 충돌하여 Use-After-Free 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 장치가 교체되는 과정에서 이전 장치의 설정 정보가 남아 있어 시스템 오류를 일으킬 수 있는 문제입니다. 이 과정에서 메모리 관리 오류가 발생하여 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tty: fix saved termios reset race
Resetting saved termios state on device registration is needed where a
minor number can be reused for an entirely different device and where
the old settings may prevent the port from even being opened (e.g. when
CLOCAL is not set).
Not all TTY drivers guarantee that the minor number is no longer in use
when registering devices however, something which can lead to a
use-after-free when closing a TTY (and saving its termios) races with
re-registration.
Add a new TTY_DRIVER_RESET_SAVED_TERMIOS flag to request that any saved
termios state is reset on registration and only set it for drivers that
make sure that the minor number is no longer in use.
📍 영향받는 시스템
Linux Kernel (TTY 드라이버를 사용하는 모든 시스템)
⚔️ 공격 벡터
장치 등록과 해제가 빈번하게 일어나는 환경에서 특정 타이밍에 조작된 입력을 통해 메모리 오류 유도
🛡️ 대응 방법
TTY_DRIVER_RESET_SAVED_TERMIOS 플래그가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인