🇰🇷 한글 설명
리눅스 커널의 of/overlay 구성 요소에서 changeset 추가 실패 시 이미 해제된 메모리 포인터가 deadprops 리스트에 남아 있는 취약점이 발견되었습니다. 이로 인해 overlay 노드가 해제될 때 동일한 메모리 영역을 다시 해제하는 Double Free 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 이미 사용이 끝난 메모리 공간을 실수로 두 번 지우려고 시도하면서 시스템 오류를 일으킬 수 있는 문제입니다. 이 과정에서 시스템이 멈추거나 보안상 취약점이 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
of/overlay: put property on deadprops only after changeset add succeeds
add_changeset_property() links a new property of a not-yet-live
target node into the node's deadprops list before handing it to
of_changeset_add_property(). If that fails, the error path frees the
property but leaves the freed pointer linked in deadprops, and
of_node_release() frees it a second time when the aborted overlay's
node is released.
Record the changeset entry first and link the property into deadprops
only on success. of_changeset_add_property() never looks at the
node's property lists, so the order of the two steps is otherwise
immaterial, and the error path frees a property that nothing
references.
📍 영향받는 시스템
Linux kernel (of/overlay 구성 요소 사용 버전)
⚔️ 공격 벡터
조작된 overlay 설정을 통해 특정 오류 경로를 유도하여 메모리 해제 오류를 발생시킴
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.