🇰🇷 한글 설명
리눅스 커널의 HID Steam 드라이버에서 취약점이 수정되었습니다. 장치 해제(teardown) 과정에서 정리 중에도 콜백이 예약될 수 있는 좁은 시간 구간이 있었고, 이로 인해 이미 해제된 steam 구조체를 가리키는 댕글링 포인터가 발생할 수 있었습니다. 이번 수정으로 rumble 및 모드 전환 작업 취소가 steam_unregister 쪽으로 옮겨졌습니다.
💡 쉬운 설명
리눅스 커널의 Steam 컨트롤러 드라이버에서 장치를 끌 때 정리 순서에 문제가 있었습니다. 이 틈을 이용하면 이미 지워진 메모리를 잘못 참조해 시스템이 불안정해질 수 있어 순서를 바로잡았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: steam: Rearrange teardown sequence
This fixes a narrow window during the teardown sequence where callbacks
could still be scheduled during cleanup that would then have a dangling
pointer to the now-freed steam struct.
This also puts work canceling for rumble and mode switch in
steam_unregister, as that shouldn't persist while the client hdev is open.
📍 영향받는 시스템
Steam 컨트롤러용 HID 드라이버(hid-steam)를 포함한 수정 전 리눅스 커널 버전 (정확한 영향 버전은 공개 정보 확인 필요)
⚔️ 공격 벡터
CVSS 점수가 0.0으로 공개되어 있으며, 공격자가 장치 연결 해제 타이밍을 조작해 댕글링 포인터를 악용하는 방식으로 추정되나 구체적인 공격 시나리오는 확인되지 않음
🛡️ 대응 방법
패치가 포함된 최신 리눅스 커널로 업데이트하고 배포판의 보안 권고를 따르세요.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에 명시된 수정 버전과 비교하여, 같거나 높으면 패치가 적용된 것입니다.