🇰🇷 한글 설명
Linux 커널의 Thunderbolt 드라이버에서 핫플러그 이벤트를 처리하는 워크큐가 도메인 참조를 유지하지 않아, 드라이버 언로드와 장치 연결이 동시에 발생하면 이미 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다. 패치는 핫플러그 핸들러 예약 전에 도메인 참조를 획득하도록 수정합니다.
💡 쉬운 설명
Thunderbolt 장치를 꽂는 동작과 드라이버를 제거하는 동작이 겹칠 때 이미 지워진 메모리를 참조하는 문제입니다. 이로 인해 시스템이 불안정해지거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
thunderbolt: Keep the domain reference while processing hotplug
We process hotplug events in a workqueue that may run after the domain
has been removed by tb_domain_remove(). For example if user unloads the
driver while at the same time plugging a device router we may have
scheduled tb_handle_hotplug() to run. Avoid possible UAF in this case by
taking the domain reference before scheduling the hotplug handler in
tb_queue_hotplug().
📍 영향받는 시스템
Thunderbolt 드라이버를 사용하는 Linux 커널 (패치 적용 전 버전, 정확한 영향 버전은 커널 changelog 확인 필요)
⚔️ 공격 벡터
로컬 사용자가 드라이버 언로드와 Thunderbolt 장치 연결을 동시에 유발하여 경쟁 조건(race condition)을 만드는 방식으로 추정됨
🛡️ 대응 방법
최신 Linux 커널로 업데이트하거나 배포판의 보안 패치를 적용하여 tb_queue_hotplug()의 도메인 참조 획득 수정을 포함시킵니다.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지 또는 커널 changelog에서 CVE-2026-98896 수정이 포함된 버전과 비교하여, 같거나 높으면 패치된 것으로 판단합니다.