🔍 CVE-2025-38237

5.5
CVSS Score
MEDIUM
2025-07-08
2026-09-02 13:16
✅ 완료

🇰🇷 한글 설명

Linux 커널의 exynos4-is 미디어 플랫폼에서 하드웨어 모드 변경 시 완료 대기 과정이 누락된 취약점이 발견되었습니다. 이로 인해 하드웨어가 준비되기 전에 다음 작업이 진행될 경우 데이터 손상이나 시스템 정지(hang)가 발생할 수 있습니다.

💡 쉬운 설명

카메라 하드웨어의 설정이 완전히 끝날 때까지 기다리지 않고 다음 동작을 수행하여 문제가 발생합니다. 이로 인해 화면 데이터가 깨지거나 기기가 멈출 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: media: platform: exynos4-is: Add hardware sync wait to fimc_is_hw_change_mode() In fimc_is_hw_change_mode(), the function changes camera modes without waiting for hardware completion, risking corrupted data or system hangs if subsequent operations proceed before the hardware is ready. Add fimc_is_hw_wait_intmsr0_intmsd0() after mode configuration, ensuring hardware state synchronization and stable interrupt handling.

📍 영향받는 시스템

Linux kernel (exynos4-is platform driver 포함 버전)

⚔️ 공격 벡터

로컬 공격자가 특정 카메라 모드 변경 시퀀스를 유도하여 시스템 불안정 유발

🛡️ 대응 방법

fimc_is_hw_wait_intmsr0_intmsd0() 함수가 포함된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 패치가 적용된 최신 보안 업데이트 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel