🇰🇷 한글 설명
리눅스 커널의 tty n_gsm 드라이버에서 MSC(Modem Status Command) 응답을 기다리는 동안 입력 큐가 차단되는 취약점이 해결되었습니다. 새로운 함수를 도입하여 원격 응답을 기다리지 않고도 MSC를 전송할 수 있도록 개선되었습니다.
💡 쉬운 설명
통신 장치와 데이터를 주고받을 때, 상대방의 대답을 기다리느라 전체 통신 흐름이 멈춰버리는 문제가 있었습니다. 이제는 대답을 기다리지 않고 다음 작업을 진행할 수 있어 통신이 끊기지 않습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tty: n_gsm: Don't block input queue by waiting MSC
Currently gsm_queue() processes incoming frames and when opening
a DLC channel it calls gsm_dlci_open() which calls gsm_modem_update().
If basic mode is used it calls gsm_modem_upd_via_msc() and it
cannot block the input queue by waiting the response to come
into the same input queue.
Instead allow sending Modem Status Command without waiting for remote
end to respond. Define a new function gsm_modem_send_initial_msc()
for this purpose. As MSC is only valid for basic encoding, it does
not do anything for advanced or when convergence layer type 2 is used.
📍 영향받는 시스템
Linux kernel (tty: n_gsm driver components)
⚔️ 공격 벡터
특정 통신 시나리오에서 입력 큐 차단을 유도하여 서비스 거부(DoS)를 일으킬 수 있음
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인하십시오.