🇰🇷 한글 설명
Linux 커널의 dmaengine xilinx xdma 드라이버에서 xdma_channel_isr() 함수 내 데이터 동기화 문제가 발견되었습니다. xdma->stop_request를 사용하기 전에 vchan 잠금(lock)을 요청하지 않아 발생하는 취약점입니다.
💡 쉬운 설명
하드웨어와 소프트웨어가 데이터를 주고받을 때 순서를 맞추는 과정에서 오류가 발생할 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
dmaengine: xilinx: xdma: Fix data synchronisation in xdma_channel_isr()
Requests the vchan lock before using xdma->stop_request.
📍 영향받는 시스템
Xilinx XDMA 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 인터럽트 상황을 유도하여 데이터 동기화 오류를 일으킴
🛡️ 대응 방법
Xilinx XDMA 드라이버 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인