🇰🇷 한글 설명
Linux 커널 ACPI pfr_update 드라이버의 펌웨어 업데이트 버전 검사 로직 결함입니다. 런타임 버전이 아닌 보안 버전 번호로 검사해야 하는데, 현재 버전보다 낮은 런타임 버전의 업데이트 바이너리가 거부되면서 정상적인 펌웨어 업데이트가 실패합니다. 이는 보안 패치 적용을 방해할 수 있습니다.
💡 쉬운 설명
Linux 시스템의 펌웨어 업데이트를 확인하는 논리에 버그가 있어서 필요한 업데이트가 설치되지 않을 수 있습니다. 악의적 행위자가 보안 펌웨어 업데이트 설치를 방해하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ACPI: pfr_update: Fix the driver update version check
The security-version-number check should be used rather
than the runtime version check for driver updates.
Otherwise, the firmware update would fail when the update binary had
a lower runtime version number than the current one.
[ rjw: Changelog edits ]
📍 영향받는 시스템
ACPI pfr_update 드라이버가 포함된 Linux 커널 (패치 전 버전)
⚔️ 공격 벡터
잘못된 버전 검사 로직을 악용하여 보안 펌웨어 업데이트 설치 방지
🛡️ 대응 방법
수정된 버전 검사 로직이 포함된 최신 Linux 커널로 업그레이드
🔧 검증 코드
커널 버전과 ACPI 모듈 정보를 확인하여 보안 패치가 적용된 최신 버전인지 검증하십시오
uname -r | grep -E '[0-9]+\.[0-9]+\.[0-9]+' && cat /sys/module/acpi/version