🇰🇷 한글 설명
리눅스 커널의 irqchip/gic-v3-its 구성 요소에서 ACPI 기반 시스템을 위한 쿼크(quirk) 탐색 기능이 누락되는 취약점이 발견되었습니다. 이로 인해 HIP07과 같은 특정 시스템에서 GICv4 기능이 상실되거나, DT(Device Tree) 설정 없이는 부팅에 실패할 수 있습니다.
💡 쉬운 설명
컴퓨터의 하드웨어를 제어하는 핵심 소프트웨어에서 특정 장치를 인식하는 기능이 빠져 있습니다. 이 때문에 일부 컴퓨터가 제대로 작동하지 않거나 아예 켜지지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
irqchip/gic-v3-its: Restore quirk probing for ACPI-based systems
While refactoring the way the ITSs are probed, the handling of quirks
applicable to ACPI-based platforms was lost. As a result, systems such as
HIP07 lose their GICv4 functionnality, and some other may even fail to
boot, unless they are configured to boot with DT.
Move the enabling of quirks into its_probe_one(), making it common to all
firmware implementations.
📍 영향받는 시스템
ACPI 기반의 GICv3 ITS를 사용하는 리눅스 커널 시스템 (예: HIP07 등)
⚔️ 공격 벡터
직접적인 원격 공격보다는 시스템 설정 오류로 인한 서비스 거부(DoS) 또는 기능 상실 유발
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 이후의 버전인지 확인