🇰🇷 한글 설명
리눅스 커널의 pmdomain imx8m-blk-ctrl 드라이버에서 i.MX8MQ VPU 도메인의 리셋 및 클록 마스크 설정이 잘못되어 있었습니다. VPUMIX 도메인의 ADB는 별도 리셋/클록 비트가 없어 G1, G2 VPU와 함께 처리되어야 하므로, 개별 리셋 시 시스템 행(hang)이 발생할 수 있어 해당 마스크를 제거하고 전원 알림 핸들러에서 VPU 리셋을 수행하도록 수정되었습니다.
💡 쉬운 설명
NXP i.MX8MQ 칩의 영상 처리 장치(VPU)를 개별적으로 초기화하면 시스템이 멈출 수 있는 문제가 있었습니다. 이를 올바른 순서로 함께 초기화하도록 고쳐서 시스템 멈춤을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
pmdomain: imx8m-blk-ctrl: Remove separate rst and clk mask for 8mq vpu
For i.MX8MQ platform, the ADB in the VPUMIX domain has no separate reset
and clock enable bits, but is ungated and reset together with the VPUs.
So we can't reset G1 or G2 separately, it may led to the system hang.
Remove rst_mask and clk_mask of imx8mq_vpu_blk_ctl_domain_data.
Let imx8mq_vpu_power_notifier() do really vpu reset.
📍 영향받는 시스템
i.MX8MQ 기반 임베디드 장치를 사용하는 수정 이전 리눅스 커널 버전
⚔️ 공격 벡터
로컬 사용자 또는 드라이버 경로에 접근 가능한 주체가 VPU 리셋을 유도하면 시스템 행(서비스 거부)이 발생할 수 있음
🛡️ 대응 방법
커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하고 재부팅하세요
🔧 검증 코드
출력된 커널 버전이 CVE 수정 패치가 포함된 배포판 업데이트 버전 이상인지 배포판 보안 공지와 대조하여 확인하세요; i.MX8MQ 장치가 아니면 영향이 없습니다.
uname -r && (dpkg -l linux-image-$(uname -r) 2>/dev/null || rpm -q kernel 2>/dev/null) | head -5