🇰🇷 한글 설명
Linux 커널의 regulator 서브시스템에서 of_regulator_bulk_get_all() 함수가 할당한 배열의 공급 이름(supply name) 필드를 초기화하지 않아, 해당 배열을 regulator_bulk_enable()에 전달하면 초기화되지 않은 메모리를 참조하는 문제가 수정되었습니다. 또한 공급 이름을 조립하던 고정 크기 64바이트 스택 버퍼의 경계 검사 없는 복사 문제도 함께 제거되었습니다.
💡 쉬운 설명
리눅스 커널 내부에서 전원 공급 장치를 관리하는 코드가 일부 정보를 채우지 않아, 잘못된 메모리 값을 읽을 수 있었습니다. 이번 패치로 정보를 올바르게 채우고 메모리 복사 방식을 안전하게 바꿨습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
regulator: of: fill in supply names in of_regulator_bulk_get_all()
of_regulator_bulk_get_all() returns an array it allocated itself, and
fills in only the consumer of each entry. Every other way of getting a
bulk array has the supply name set, because the caller provides it, and
the core expects it to be there: regulator_bulk_enable() prints it when
a supply fails to enable, so a caller that hands such an array to it
dereferences uninitialised memory on that path.
Copy each name into the array's own allocation, right behind the
entries, so that it shares the array's lifetime and callers still have
nothing extra to free. That also retires the fixed 64 byte stack buffer
the names were assembled in, which is_supply_name() never bounded the
copy against.
📍 영향받는 시스템
패치가 적용되지 않은 Linux 커널 버전 (regulator of 서브시스템 사용 환경, 해당 버전 정보는 CVE 상세에서 확인 필요)
⚔️ 공격 벡터
CVE 설명상 직접적인 원격 공격 경로는 명시되지 않았으며, 초기화되지 않은 메모리 참조 및 스택 버퍼 경계 문제에 해당하는 로컬 측면의 결함으로 보임
🛡️ 대응 방법
배포판 제공 최신 Linux 커널 업데이트를 적용하고 재부팅하세요
🔧 검증 코드
출력된 커널 버전이 배포판 보안 공지에서 제시한 패치 적용 버전 이상인지 비교하며, 최신 보안 업데이트 적용 여부는 해당 배포판의 패키지 관리자(apt, dnf 등)로 추가 확인하세요