🔍 CVE-2025-39803

7.8
CVSS Score
HIGH
2025-09-15
2026-10-19 21:10
✅ 완료

🇰🇷 한글 설명

Linux 커널의 SCSI UFS 코어에서 UIC 명령이 처리되는 동안 인터럽트가 비활성화되었다가 다시 활성화될 때 발생하는 경고 오류 문제입니다. 이 취약점은 특정 상황에서 커널의 WARN_ON_ONCE() 호출을 유발하여 시스템 로그에 경고를 남길 수 있습니다.

💡 쉬운 설명

컴퓨터 부품이 명령을 처리하는 도중에 갑자기 통신이 끊겼다가 다시 연결될 때, 시스템이 이를 오류로 오해하여 경고 메시지를 띄우는 현상입니다. 실제 시스템 파괴보다는 불필요한 경고가 발생하는 소프트웨어적 결함에 가깝습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: scsi: ufs: core: Remove WARN_ON_ONCE() call from ufshcd_uic_cmd_compl() The UIC completion interrupt may be disabled while an UIC command is being processed. When the UIC completion interrupt is reenabled, an UIC interrupt is triggered and the WARN_ON_ONCE(!cmd) statement is hit. Hence this patch that removes this kernel warning.

📍 영향받는 시스템

Linux Kernel (UFS 드라이버를 사용하는 시스템)

⚔️ 공격 벡터

로컬 시스템에서 특정 하드웨어 인터럽트 제어 시나리오를 통한 경고 유발

🛡️ 대응 방법

해당 패치가 적용된 최신 Linux 커널 버전으로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 패치가 포함된 배포판의 최신 보안 업데이트 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel