🔍 CVE-2025-40352

0.0
CVSS Score
UNKNOWN
2025-12-16
2026-10-14 13:10
✅ 완료

🇰🇷 한글 설명

Linux 커널의 Mellanox mlxbf-pmc 드라이버에서 BlueField-3 SOC 부팅 시 lockdep 디버그 로직이 경고를 발생시키는 취약점입니다. count_clock 데이터 구조체 초기화 과정에서 sysfs_attr_init() 호출이 누락되어 발생하며, 이를 수정하여 해결되었습니다.

💡 쉬운 설명

컴퓨터의 핵심 부품인 Mellanox 드라이버가 작동을 시작할 때, 시스템의 잠금 장치(Lock)를 제대로 등록하지 않아 오류 경고가 발생하는 문제입니다. 이 문제는 시스템의 안정성을 저해할 수 있는 잠재적 결함입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: platform/mellanox: mlxbf-pmc: add sysfs_attr_init() to count_clock init The lock-related debug logic (CONFIG_LOCK_STAT) in the kernel is noting the following warning when the BlueField-3 SOC is booted: BUG: key ffff00008a3402a8 has not been registered! ------------[ cut here ]------------ DEBUG_LOCKS_WARN_ON(1) WARNING: CPU: 4 PID: 592 at kernel/locking/lockdep.c:4801 lockdep_init_map_type+0x1d4/0x2a0 <snip> Call trace: lockdep_init_map_type+0x1d4/0x2a0 __kernfs_create_file+0x84/0x140 sysfs_add_file_mode_ns+0xcc/0x1cc internal_create_group+0x110/0x3d4 internal_create_groups.part.0+0x54/0xcc sysfs_create_groups+0x24/0x40 device_add+0x6e8/0x93c device_register+0x28/0x40 __hwmon_device_register+0x4b0/0x8a0 devm_hwmon_device_register_with_groups+0x7c/0xe0 mlxbf_pmc_probe+0x1e8/0x3e0 [mlxbf_pmc] platform_probe+0x70/0x110 The mlxbf_pmc driver must call sysfs_attr_init() during the initialization of the "count_clock" data structure to avoid this warning.

📍 영향받는 시스템

Linux kernel (Mellanox mlxbf-pmc driver on BlueField-3 SOC)

⚔️ 공격 벡터

Local (시스템 내부의 드라이버 초기화 과정에서 발생하는 로직 오류로, 직접적인 외부 공격 경로는 낮음)

🛡️ 대응 방법

Linux 커널을 최신 패치가 적용된 버전으로 업데이트하여 mlxbf-pmc 드라이버의 sysfs_attr_init() 호출 로직을 반영해야 합니다.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인합니다.

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel