🇰🇷 한글 설명
Linux 커널의 irqchip/gic-v3 드라이버에서 GICR_CTLR.RWP 폴링 로직에 오류가 발견되었습니다. 리디스트리뷰터(Redistributor)에서 RWP 비트를 확인할 때 잘못된 비트 인덱스를 참조하여 정상적인 동작을 방해할 수 있는 문제입니다.
💡 쉬운 설명
컴퓨터의 하드웨어 신호를 관리하는 소프트웨어에서 신호 상태를 확인하는 위치를 잘못 짚고 있었습니다. 이로 인해 하드웨어 제어 과정에서 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
irqchip/gic-v3: Fix GICR_CTLR.RWP polling
It turns out that our polling of RWP is totally wrong when checking
for it in the redistributors, as we test the *distributor* bit index,
whereas it is a different bit number in the RDs... Oopsie boo.
This is embarassing. Not only because it is wrong, but also because
it took *8 years* to notice the blunder...
Just fix the damn thing.
📍 영향받는 시스템
GICv3 인터럽트 컨트롤러를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
직접적인 원격 공격보다는 시스템의 하드웨어 제어 로직 오류를 이용한 서비스 거부(DoS) 또는 예기치 않은 동작 유발 가능성
🛡️ 대응 방법
GICv3 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인