🇰🇷 한글 설명
리눅스 커널의 drm: bridge: anx7625 드라이버에서 초기화가 완료되기 전에 인터럽트가 발생할 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
기기가 완전히 준비되기도 전에 신호가 들어오면 컴퓨터가 잘못된 정보를 읽으려다 멈춰버리는 문제입니다. 이로 인해 시스템이 갑자기 꺼지거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm: bridge: anx7625: Fix NULL pointer dereference with early IRQ
If the interrupt occurs before resource initialization is complete, the
interrupt handler/worker may access uninitialized data such as the I2C
tcpc_client device, potentially leading to NULL pointer dereference.
📍 영향받는 시스템
anx7625 드라이버를 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
하드웨어 인터럽트 타이밍을 조작하여 초기화되지 않은 자원에 접근 유도
🛡️ 대응 방법
anx7625 관련 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인