🇰🇷 한글 설명
리눅스 커널의 tty 서브시스템에서 break ioctl 호출과 hangup 이벤트 간의 경합 조건(Race Condition) 취약점이 발견되었습니다. 이로 인해 이미 종료되었거나 전원이 꺼진 장치의 tty 드라이버를 호출하여 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터 장치가 연결 해제되는 순간에 특정 명령을 동시에 보내면, 이미 사라진 장치에 명령을 내리려고 시도하여 오류가 발생할 수 있는 문제입니다. 이는 시스템의 안정성을 해칠 수 있는 잠재적 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tty: abort break signalling on hangup
The break ioctls can race with hangup and end up calling into a tty
driver for a device that is already gone or powered down.
Drivers must handle this race, but TCSBRK and TCSBRKP should still be
aborted to avoid calling back into the driver after a user-controlled
timeout (possibly even after the tty has been reopened).
Note that drivers should disable any break state on shutdown so just
return on hangup (calling break_ctl() again is racy and will most likely
fail for drivers handling the race).
📍 영향받는 시스템
Linux Kernel (tty subsystem 관련 버전)
⚔️ 공격 벡터
장치 연결 해제(hangup) 시점에 의도적으로 break ioctl 명령을 동시에 수행하는 경합 조건 공격
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.