🇰🇷 한글 설명
Linux 커널의 ASoC amd: acp3x-rt5682-max9836 드라이버에서 클록 획득 시 오류 검사가 누락된 취약점이 발견되었습니다. acp3x_5682_init() 함수가 clk_get()의 반환값을 확인하지 않아, 오류 포인터를 역참조할 수 있는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터 부품에 전력을 공급하는 신호를 가져올 때, 실패했을 경우를 대비한 확인 절차가 빠져 있었습니다. 이로 인해 시스템이 잘못된 정보를 참조하여 오류가 발생하거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: amd: acp3x-rt5682-max9836: Add missing error check for clock acquisition
The acp3x_5682_init() function did not check the return value of
clk_get(), which could lead to dereferencing error pointers in
rt5682_clk_enable().
Fix this by:
1. Changing clk_get() to the device-managed devm_clk_get().
2. Adding proper IS_ERR() checks for both clock acquisitions.
📍 영향받는 시스템
Linux kernel (ASoC amd: acp3x-rt5682-max9836 드라이버 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 드라이버의 오류 처리 미흡을 이용해 커널 패닉 또는 시스템 불안정을 유도할 수 있음
🛡️ 대응 방법
커널을 최신 패치가 적용된 버전으로 업데이트하거나, clk_get()를 devm_clk_get()으로 변경하고 IS_ERR() 체크를 추가한 패치를 적용해야 함
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.