🇰🇷 한글 설명
Linux 커널 레귤레이터 코어에서 boot-on 옵션이 설정된 레귤레이터가 공급원(supply) 레귤레이터의 use_count를 잘못 증가시키는 문제가 해결되었습니다. 이로 인해 공급 레귤레이터가 항상 켜진 상태로 남아 이후 disable 호출이 동작하지 않는 누수가 발생했습니다.
💡 쉬운 설명
부팅 시 켜지도록 설정된 전원 장치가 자신에게 전력을 공급하는 장치의 사용 횟수를 잘못 올려, 그 장치가 꺼지지 않는 문제입니다. 이 결함은 전력 관리 오작동으로 인한 에너지 낭비나 안정성 저하로 이어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
regulator: core: fix use_count leakage when handling boot-on
I found a use_count leakage towards supply regulator of rdev with
boot-on option.
┌───────────────────┐ ┌───────────────────┐
│ regulator_dev A │ │ regulator_dev B │
│ (boot-on) │ │ (boot-on) │
│ use_count=0 │◀──supply──│ use_count=1 │
│ │ │ │
└───────────────────┘ └───────────────────┘
In case of rdev(A) configured with `regulator-boot-on', the use_count
of supplying regulator(B) will increment inside
regulator_enable(rdev->supply).
Thus, B will acts like always-on, and further balanced
regulator_enable/disable cannot actually disable it anymore.
However, B was also configured with `regulator-boot-on', we wish it
could be disabled afterwards.
📍 영향받는 시스템
수정 이전의 Linux 커널 (regulator 코어 서브시스템을 사용하는 임베디드/ARM 등 전원 관리 구성)
⚔️ 공격 벡터
원격 공격 경로는 확인되지 않으며, 장치 트리 설정에 의존하는 전원 관리 오동작 문제입니다.
🛡️ 대응 방법
커널을 해당 CVE 수정이 포함된 안정 버전으로 업데이트하세요.
🔧 검증 코드
출력된 커널 버전이 CVE 수정이 반영된 상위 안정 버전(예: 5.15.x 이후의 패치 릴리스 등 배포판 권고 기준)인지 배포판 보안 공지와 대조하여 판단합니다.