🇰🇷 한글 설명
Linux 커널의 8250 직렬 포트 드라이버에서 DMA 사용 시 TX 데드락이 발생하는 취약점이 해결되었습니다. DMA 트랜잭션 취소 시 콜백 함수가 실행되지 않아 tx_running 상태가 해제되지 않음으로써 새로운 DMA 트랜잭션을 예약할 수 없는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터의 통신 장치가 데이터를 보내는 과정에서 특정 상황에 멈춰버리는 버그가 있었습니다. 이로 인해 데이터 전송 기능이 다시 작동하지 않고 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
serial: 8250: Fix TX deadlock when using DMA
`dmaengine_terminate_async` does not guarantee that the
`__dma_tx_complete` callback will run. The callback is currently the
only place where `dma->tx_running` gets cleared. If the transaction is
canceled and the callback never runs, then `dma->tx_running` will never
get cleared and we will never schedule new TX DMA transactions again.
This change makes it so we clear `dma->tx_running` after we terminate
the DMA transaction. This is "safe" because `serial8250_tx_dma_flush`
is holding the UART port lock. The first thing the callback does is also
grab the UART port lock, so access to `dma->tx_running` is serialized.
📍 영향받는 시스템
DMA를 사용하는 8250 직렬 포트 드라이버가 포함된 Linux 커널
⚔️ 공격 벡터
로컬 시스템에서 DMA 트랜잭션을 강제로 취소시켜 서비스 거부(DoS) 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 버전인지 배포판 보안 공지를 통해 확인