🇰🇷 한글 설명
Linux 커널의 pata_via 드라이버에서 VT6415/VT6330 컨트롤러가 ATAPI 장치(광학 드라이브 등)에 대해 DMA 전송을 수행할 때 하드웨어 버그로 인해 시스템이 흔적 없이 완전히 멈출 수 있습니다. 이 문제를 막기 위해 해당 장치들에 대해 PIO 모드를 강제 적용하도록 수정되었습니다.
💡 쉬운 설명
오래된 VIA 칩셋을 쓰는 PC에 광학 드라이브를 연결하면 특정 작업 중 컴퓨터가 갑자기 멈출 수 있습니다. 리눅스 커널 업데이트는 이 드라이브들이 데이터 전송 방식을 바꾸도록 해서 멈춤을 막습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ata: pata_via: Force PIO for ATAPI devices on VT6415/VT6330
The controller has a hardware bug that can hard hang the system when
doing ATAPI DMAs without any trace of what happened. Depending on the
device attached, it can also prevent the system from booting.
In this case, the system hangs when reading the ATIP from optical media
with cdrecord -vvv -atip on an _NEC DVD_RW ND-4571A 1-01 and an
Optiarc DVD RW AD-7200A 1.06 attached to an ASRock 990FX Extreme 4,
running at UDMA/33.
The issue can be reproduced by running the same command with a cygwin
build of cdrecord on WinXP, although it requires more attempts to cause
it. The hang in that case is also resolved by forcing PIO. It doesn't
appear that VIA has produced any drivers for that OS, thus no known
workaround exists.
HDDs attached to the controller do not suffer from any DMA issues.
📍 영향받는 시스템
Linux 커널 pata_via 드라이버를 사용하는 VIA VT6415/VT6330 기반 PATA 컨트롤러 시스템 (수정 이전 커널 버전)
⚔️ 공격 벡터
원격 공격 경로가 없는 로컬 하드웨어 안정성 결함으로, 광학 드라이브 등 ATAPI 장치 사용 중 발생하는 시스템 정지(서비스 거부 성격)입니다.
🛡️ 대응 방법
커널을 해당 CVE 수정이 포함된 최신 안정 버전으로 업데이트하고 재부팅하세요.
🔧 검증 코드
커널 버전이 수정 패치가 포함된 배포판 업데이트 버전인지 확인하고, lspci 결과에 VIA VT6415/VT6330 컨트롤러가 나타나면 해당 시스템이 영향을 받을 수 있으므로 커널 업데이트 적용 여부를 점검하세요.
uname -r && grep -E 'VT6415|VT6330' /proc/ioports /sys/bus/pci/devices/*/vendor 2>/dev/null | head -5 && lspci -nn 2>/dev/null | grep -i via