🇰🇷 한글 설명
Linux 커널의 QCOM Q6 ASM 드라이버에서 종료된 오디오 스트림으로부터의 DSP 응답을 제대로 처리하지 못하여 시스템 락업이 발생하는 문제입니다. 패치 a354f030dbce가 부분적으로만 해결했으나 여전히 응답이 처리되고 있어 이를 완전히 무시하도록 수정되었습니다.
💡 쉬운 설명
오디오 시스템이 종료된 후에도 신호를 계속 처리하려고 하면서 안드로이드/임베디드 기기가 멈추는 문제입니다. 오디오 칩과 소프트웨어 간 통신 동기화 오류로 인해 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: qcom: q6asm: drop DSP responses for closed data streams
'Commit a354f030dbce ("ASoC: qcom: q6asm: handle the responses
after closing")' attempted to ignore DSP responses arriving
after a stream had been closed.
However, those responses were still handled, causing lockups.
Fix this by unconditionally dropping all DSP responses associated with
closed data streams.
📍 영향받는 시스템
Linux 커널 (QCOM SoC 탑재 안드로이드 기기, 임베디드 시스템)
⚔️ 공격 벡터
로컬 공격 - 악의적 앱이 오디오 스트림을 반복적으로 열고 닫아 서비스 거부(DoS) 유발
🛡️ 대응 방법
Linux 커널 업데이트 설치 (QCOM 기기 제조사의 보안 패치 적용)
🔧 검증 코드
현재 커널 버전을 확인하여 취약점이 패치된 버전보다 최신인지 확인하세요. QCOM 기기의 경우 제조사에서 배포한 보안 업데이트 적용 여부를 확인합니다.
uname -r && cat /proc/version | grep -o 'Linux version [^ ]*'