🇰🇷 한글 설명
Linux 커널의 TI AM65 CPSW 이더넷 드라이버에서 am65_cpsw_nuss_ndo_slave_open() 함수의 오류 경로에 pm_runtime_put() 호출이 누락되어 런타임 전원 관리 참조 카운트가 누수되는 문제입니다. 이로 인해 장치가 필요 이상으로 깨어 있을 수 있습니다.
💡 쉬운 설명
네트워크 장치를 켤 때 실패하면 전원 관리 설정을 원래대로 되돌리지 못하는 버그입니다. 반복되면 장치 전력 관리가 제대로 동작하지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ethernet: ti: am65-cpsw: Fix PM runtime leakage in am65_cpsw_nuss_ndo_slave_open()
Ensure pm_runtime_put() is issued in error path.
📍 영향받는 시스템
Linux 커널 일부 버전의 TI AM65x 기반 CPSW 이더넷 드라이버 사용 시스템
⚔️ 공격 벡터
로컬 공격자가 직접적인 보안 침해보다는 장치 오류 상황을 유발해 자원 누수 및 가용성 저하를 일으킬 수 있으며, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
최신 안정 커널 버전 또는 해당 수정이 포함된 배포판 커널 업데이트 적용
🔧 검증 코드
출력된 커널 버전이 CVE 수정이 포함된 패치 버전 이상인지 배포판 보안 공지와 대조하여 확인