🇰🇷 한글 설명
Linux 커널의 레귤레이터(regulator) 서브시스템에서, 비동기 드라이버 프로빙으로 인해 더미 레귤레이터가 아직 프로브되지 않은 상태에서 접근될 수 있는 문제가 수정되었습니다. 이로 인해 잘못된 초기화 상태를 참조하는 문제가 발생할 수 있었습니다. 수정으로 더미 레귤레이터의 프로브 완료 여부를 확인한 뒤 사용하도록 변경되었습니다.
💡 쉬운 설명
리눅스 커널이 전원 관리 장치를 켜는 순서가 꼬이면서 아직 준비되지 않은 가상 장치를 사용하려 한 문제입니다. 이번 패치로 장치가 준비된 것을 확인한 뒤에만 사용하도록 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
regulator: check that dummy regulator has been probed before using it
Due to asynchronous driver probing there is a chance that the dummy
regulator hasn't already been probed when first accessing it.
📍 영향받는 시스템
수정 이전의 Linux 커널 버전 (레귤레이터 서브시스템 포함 임베디드·데스크톱 등 다수 배포판)
⚔️ 공격 벡터
로컬 시스템 초기화 타이밍에 의존하는 결함으로, 직접적인 원격 공격 경로는 명확히 보고되지 않았습니다.
🛡️ 대응 방법
배포판 제공 최신 커널 업데이트를 적용하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고문에 명시된 패치 적용 버전과 비교하여, 같거나 높으면 수정이 포함된 것입니다.