🇰🇷 한글 설명
리눅스 커널의 gpiolib ACPI 구성 요소에서 acpi_gpio_info 구조체가 초기화되지 않은 채로 사용되는 취약점이 발견되었습니다. 이로 인해 i2c_hid_cpi 드라이버가 정상적으로 작동하지 않고 오류를 발생시키며 하드웨어 인식이 실패할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 제어하는 소프트웨어에서 정보를 담는 상자가 비어있는 상태로 사용되어 오류가 발생하는 문제입니다. 이로 인해 터치패드나 키보드 같은 특정 장치가 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gpiolib: acpi: initialize acpi_gpio_info struct
Since commit 7c010d463372 ("gpiolib: acpi: Make sure we fill struct
acpi_gpio_info"), uninitialized acpi_gpio_info struct are passed to
__acpi_find_gpio() and later in the call stack info->quirks is used in
acpi_populate_gpio_lookup. This breaks the i2c_hid_cpi driver:
[ 58.122916] i2c_hid_acpi i2c-UNIW0001:00: HID over i2c has not been provided an Int IRQ
[ 58.123097] i2c_hid_acpi i2c-UNIW0001:00: probe with driver i2c_hid_acpi failed with error -22
Fix this by initializing the acpi_gpio_info pass to __acpi_find_gpio()
📍 영향받는 시스템
acpi_gpio_info 구조체 미초기화 패치가 적용되지 않은 리눅스 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 하드웨어 드라이버 오류를 유발하여 서비스 거부(DoS) 또는 장치 오작동 유도
🛡️ 대응 방법
acpi_gpio_info 구조체를 초기화하는 수정 사항이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인