🇰🇷 한글 설명
Linux 커널의 stm32/cryp 암호화 드라이버에서 인터럽트 모드로 finalize 작업을 수행할 때 소프트웨어 인터럽트(BH)가 비활성화되지 않아 발생합니다. 이로 인해 스핀락 재귀 경고(spinlock recursion warning)가 발생할 수 있는 취약점입니다.
💡 쉬운 설명
암호화 작업을 마무리하는 과정에서 시스템의 작업 처리 방식에 충돌이 발생하여 시스템이 멈추거나 경고가 발생할 수 있는 문제입니다. 특정 하드웨어 환경에서 시스템 안정성을 해칠 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: stm32/cryp - call finalize with bh disabled
The finalize operation in interrupt mode produce a produces a spinlock
recursion warning. The reason is the fact that BH must be disabled
during this process.
📍 영향받는 시스템
STM32 암호화 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 시스템에서 특정 암호화 작업을 유도하여 커널 경고 및 시스템 불안정 유발
🛡️ 대응 방법
STM32 암호화 드라이버의 BH 비활성화 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인