🇰🇷 한글 설명
리눅스 커널의 SPI 드라이버에서 spi_async() 함수 호출 시 메시지를 잘못 최적화 해제하여 발생하는 취약점입니다. 이로 인해 컨트롤러 드라이버가 메시지를 사용하는 동안 데이터가 손상될 수 있습니다.
💡 쉬운 설명
컴퓨터 부품 간의 통신 과정에서 데이터가 아직 전송되지 않았는데 미리 처리 방식을 바꿔버려 데이터가 깨지는 문제입니다. 이로 인해 시스템의 통신 오류나 데이터 손상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
spi: don't unoptimize message in spi_async()
Calling spi_maybe_unoptimize_message() in spi_async() is wrong because
the message is likely to be in the queue and not transferred yet. This
can corrupt the message while it is being used by the controller driver.
spi_maybe_unoptimize_message() is already called in the correct place
in spi_finalize_current_message() to balance the call to
spi_maybe_optimize_message() in spi_async().
📍 영향받는 시스템
SPI 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 SPI 통신을 제어하거나 조작할 수 있는 권한을 가진 공격자
🛡️ 대응 방법
SPI 메시지 최적화 로직이 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인