🇰🇷 한글 설명
Linux 커널의 mmc vub300 드라이버에서 vub300_enable_sdio_irq() 함수가 mutex를 사용하는데, 호출 시점에 태스크 상태가 TASK_RUNNING이 아니어서 경고가 발생하는 문제입니다. 해당 함수 호출 전에 현재 태스크를 TASK_RUNNING 상태로 표시하여 수정되었습니다.
💡 쉬운 설명
SDIO 장치를 제어하는 리눅스 커널 드라이버가 잠들 수 없는 상태에서 잠금 작업을 호출해 커널 경고가 발생하는 문제입니다. 주로 안정성 문제이며 직접적인 해킹 위험은 낮습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mmc: vub300: fix warning - do not call blocking ops when !TASK_RUNNING
vub300_enable_sdio_irq() works with mutex and need TASK_RUNNING here.
Ensure that we mark current as TASK_RUNNING for sleepable context.
[ 77.554641] do not call blocking ops when !TASK_RUNNING; state=1 set at [<ffffffff92a72c1d>] sdio_irq_thread+0x17d/0x5b0
[ 77.554652] WARNING: CPU: 2 PID: 1983 at kernel/sched/core.c:9813 __might_sleep+0x116/0x160
[ 77.554905] CPU: 2 PID: 1983 Comm: ksdioirqd/mmc1 Tainted: G OE 6.1.0-rc5 #1
[ 77.554910] Hardware name: Intel(R) Client Systems NUC8i7BEH/NUC8BEB, BIOS BECFL357.86A.0081.2020.0504.1834 05/04/2020
[ 77.554912] RIP: 0010:__might_sleep+0x116/0x160
[ 77.554920] RSP: 0018:ffff888107b7fdb8 EFLAGS: 00010282
[ 77.554923] RAX: 0000000000000000 RBX: ffff888118c1b740 RCX: 0000000000000000
[ 77.554926] RDX: 0000000000000001 RSI: 0000000000000004 RDI: ffffed1020f6ffa9
[ 77.554928] RBP: ffff888107b7fde0 R08: 0000000000000001 R09: ffffed1043ea60ba
[ 77.554930] R10: ffff88821f5305cb R11: ffffed1043ea60b9 R12: ffffffff93aa3a60
[ 77.554932] R13: 000000000000011b R14: 7fffffffffffffff R15: ffffffffc0558660
[ 77.554934] FS: 0000000000000000(0000) GS:ffff88821f500000(0000) knlGS:0000000000000000
[ 77.554937] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
[ 77.554939] CR2: 00007f8a44010d68 CR3: 000000024421a003 CR4: 00000000003706e0
[ 77.554942] Call Trace:
[ 77.554944] <TASK>
[ 77.554952] mutex_lock+0x78/0xf0
[ 77.554973] vub300_enable_sdio_irq+0x103/0x3c0 [vub300]
[ 77.554981] sdio_irq_thread+0x25c/0x5b0
[ 77.555006] kthread+0x2b8/0x370
[ 77.555017] ret_from_fork+0x1f/0x30
[ 77.555023] </TASK>
[ 77.555025] ---[ end trace 0000000000000000 ]---
📍 영향받는 시스템
vub300 드라이버를 사용하는 Linux 커널 (수정 이전 6.1 계열 등 해당 커널 버전 및 vub300 모듈 사용 시스템)
⚔️ 공격 벡터
로컬에서 vub300 장치 또는 SDIO IRQ 경로를 사용하는 환경에서 커널 경고(WARNING)가 발생할 수 있으며, 원격 공격 경로는 확인되지 않았습니다.
🛡️ 대응 방법
커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하거나 배포판의 보안/커널 업데이트를 적용하십시오.
🔧 검증 코드
vub300 모듈이 출력되지 않으면 해당 드라이버가 로드되지 않아 영향이 없으며, 출력되면 uname -r의 커널 버전이 배포판의 수정 포함 버전인지 확인하십시오.
lsmod 2>/dev/null | grep -i vub300; uname -r