🇰🇷 한글 설명
Linux 커널의 USB Type-C UCSI 드라이버에서 DisplayPort 작업 처리 중 NULL 포인터 접근 문제가 발견되었습니다. 패치는 파트너 제거 전에 ucsi_displayport_work 워크큐의 모든 대기 작업이 완료되도록 보장합니다.
💡 쉬운 설명
USB-C 포트로 연결된 기기를 분리할 때 시스템이 아직 처리 중인 작업과 충돌하여 오류가 발생할 수 있는 문제입니다. 이 취약점은 시스템 불안정이나 비정상 종료를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
usb: typec: ucsi: displayport: Fix NULL pointer access
This patch ensures that the UCSI driver waits for all pending tasks in the
ucsi_displayport_work workqueue to finish executing before proceeding with
the partner removal.
📍 영향받는 시스템
USB Type-C UCSI 드라이버를 사용하는 수정 이전 Linux 커널 버전 (상세 버전 범위는 커널 보안 공지 확인 필요)
⚔️ 공격 벡터
로컬 사용자가 USB-C 기기를 빠르게 연결·분리하는 등 타이밍 조건을 유발하여 커널 NULL 포인터 역참조를 일으키는 방식으로 추정됨
🛡️ 대응 방법
배포판 제공 최신 커널 업데이트를 설치하고 재부팅하여 패치를 적용합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 CVE-2025-37994 수정이 포함된 빌드와 대조하여, 해당 수정 버전 이상이면 패치된 것입니다.