🇰🇷 한글 설명
Linux 커널의 PCI brcmstb 드라이버에서 regulator_bulk_get() 호출 실패 시 오류 처리 과정의 결함이 발견되었습니다. 조절기(regulator) 생성에 실패했음에도 개수를 0으로 설정하지 않으면, PCIe 링크 연결 실패 시 regulator_bulk_free() 호출 과정에서 커널 패닉이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 작동시키는 전원 조절 장치를 불러오는 과정에서 오류가 발생했을 때, 이를 제대로 처리하지 못해 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 하드웨어 연결 과정에서 발생하는 소프트웨어적 실수로 인해 시스템 안정성이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
PCI: brcmstb: Fix error path after a call to regulator_bulk_get()
If the regulator_bulk_get() returns an error and no regulators
are created, we need to set their number to zero.
If we don't do this and the PCIe link up fails, a call to the
regulator_bulk_free() will result in a kernel panic.
While at it, print the error value, as we cannot return an error
upwards as the kernel will WARN() on an error from add_bus().
[kwilczynski: commit log, use comma in the message to match style with
other similar messages]
📍 영향받는 시스템
Linux Kernel (PCI brcmstb 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 하드웨어 구성 오류를 유도하거나 특정 PCI 장치 상태를 조작하여 커널 패닉을 유발할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 패치가 적용된 버전인지 확인하십시오.