🇰🇷 한글 설명
Linux 커널의 fsl-imx8mq-usb PHY 드라이버에서 platform_set_drvdata()가 누락되어 있었습니다. 이 데이터는 remove() 함수에서 사용되므로 누락 시 드라이버 제거 과정에서 문제가 발생할 수 있습니다. 해당 호출을 추가하여 문제를 해결했습니다.
💡 쉬운 설명
USB 관련 드라이버를 제거할 때 필요한 정보를 저장하지 않아 생기는 결함입니다. 공격자가 이를 악용하기 어렵고 주로 안정성 문제에 해당합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
phy: fsl-imx8mq-usb: set platform driver data
Add missing platform_set_drvdata() as the data will be used in remove().
📍 영향받는 시스템
i.MX8MQ 기반 장치에서 사용하는 fsl-imx8mq-usb PHY 드라이버가 포함된 Linux 커널 버전 (수정 커널 적용 필요)
⚔️ 공격 벡터
로컬 사용자가 드라이버 제거 경로를 유발하는 방식으로 제한적으로 영향을 줄 수 있으며, 원격 공격 벡터는 확인되지 않음
🛡️ 대응 방법
Linux 커널을 해당 취약점이 수정된 최신 안정 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 changelog와 비교해 수정 패치 포함 여부를 확인하고, 해당 드라이버 사용 여부는 lsmod | grep phy 로 확인합니다.