🔍 CVE-2025-39709

5.5
CVSS Score
MEDIUM
2025-09-05
2026-10-19 21:10
✅ 완료

🇰🇷 한글 설명

Linux 커널의 media venus 드라이버에서 인터럽트 핸들러 초기화 전에 인터럽트가 발생하면 NULL 포인터 역참조가 발생할 수 있습니다. 이는 시스템 부팅 중 Rb3Gen2 기기에서 관찰되었으며, hfi_create() 호출 전에 IRQ 등록 시 발생합니다.

💡 쉬운 설명

시스템 부팅 중 미디어 드라이버가 준비되지 않은 상태에서 인터럽트 신호를 받아 충돌할 수 있습니다. 수신 준비가 완료된 후 신호를 처리해야 하는 순서 문제입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: media: venus: protect against spurious interrupts during probe Make sure the interrupt handler is initialized before the interrupt is registered. If the IRQ is registered before hfi_create(), it's possible that an interrupt fires before the handler setup is complete, leading to a NULL dereference. This error condition has been observed during system boot on Rb3Gen2.

📍 영향받는 시스템

Linux kernel (특히 Qualcomm Rb3Gen2 및 venus 미디어 프로세서 탑재 SoC)

⚔️ 공격 벡터

로컬 부팅 시점 (시스템 전원 인가 중 인터럽트 타이밍)

🛡️ 대응 방법

Linux 커널 업데이트 (venus 드라이버 인터럽트 초기화 순서 수정)

🔧 검증 코드

커널 버전 확인 후 부팅 로그에 venus/interrupt 관련 오류가 없으면 패치 적용됨

Shell / Script
uname -r && dmesg | grep -i 'venus\|interrupt'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel