🇰🇷 한글 설명
Linux 커널의 Intel SOF SoundWire(sof_sdw) 사운드 드라이버에서, 카드 등록이 실패할 때(주로 지연 프로브로 인해) 헤드셋 코덱용으로 추가된 디바이스 속성이 제거되지 않는 문제가 해결되었습니다. 이로 인해 드라이버 바인드/언바인드 시 커널 오프스가 발생할 수 있었습니다. 카드 제거 시 수행하던 정리 작업을 헬퍼 함수로 분리해 등록 오류 시에도 호출하도록 수정되었습니다.
💡 쉬운 설명
노트북의 사운드 장치 드라이버가 실패한 뒤 임시 설정을 정리하지 않아 시스템이 불안정해질 수 있던 문제입니다. 이제 실패 시에도 정리 작업이 수행되도록 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: Intel: sof_sdw: handle errors on card registration
If the card registration fails, typically because of deferred probes,
the device properties added for headset codecs are not removed, which
leads to kernel oopses in driver bind/unbind tests.
We already clean-up the device properties when the card is removed,
this code can be moved as a helper and called upon card registration
errors.
📍 영향받는 시스템
Intel SOF 기반 SoundWire 오디오를 사용하는 Linux 커널 (수정된 커널 업데이트 적용 필요)
⚔️ 공격 벡터
로컬 사용자가 드라이버 바인드/언바인드를 반복하는 등 특정 상황에서 커널 오프스를 유발할 수 있으며, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
배포판에서 제공하는 보안/커널 업데이트를 적용하고 시스템을 재부팅하여 수정된 커널을 사용
🔧 검증 코드
출력된 커널 버전이 배포판의 수정된 업데이트 버전(예: 해당 배포판 보안 공지에 명시된 패키지 버전) 이상인지 확인하며, 낮다면 업데이트가 필요합니다.
uname -r && (dpkg -l 'linux-image*' 2>/dev/null | grep -E '^ii' | head -n 5 || rpm -qa 'kernel*' 2>/dev/null | head -n 5)