🇰🇷 한글 설명
Linux 커널의 TH1520 AXI 크로스바에서 적절한 타임아웃 처리가 되지 않아, AXI 클록을 차단할 경우 버스 타임아웃 및 시스템 중단이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 모든 AXI 클록 게이트를 CLK_IS_CRITICAL로 설정하여 원치 않는 클록 차단을 방지하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품들이 데이터를 주고받는 통로(버스)의 전원을 잘못 끄면 시스템이 멈춰버리는 문제입니다. 이를 방지하기 위해 중요한 통로의 전원은 함부로 꺼지지 않도록 설정을 변경했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
clk: thead: th1520-ap: set all AXI clocks to CLK_IS_CRITICAL
The AXI crossbar of TH1520 has no proper timeout handling, which means
gating AXI clocks can easily lead to bus timeout and thus system hang.
Set all AXI clock gates to CLK_IS_CRITICAL. All these clock gates are
ungated by default on system reset.
In addition, convert all current CLK_IGNORE_UNUSED usage to
CLK_IS_CRITICAL to prevent unwanted clock gating.
📍 영향받는 시스템
TH1520 프로세서를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
직접적인 외부 공격보다는 시스템 리소스 관리 과정에서 클록 게이팅이 발생할 때 시스템이 멈추는 방식 (DoS)
🛡️ 대응 방법
Linux 커널을 최신 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인