🇰🇷 한글 설명
리눅스 커널의 spi: mpc52xx 드라이버에서 인터럽트 핸들러에 의해 예약된 상태 기계 작업이 인터럽트 비활성화 후 취소되지 않아 사용 후 자유(UAF) 취약점이 발생합니다. 이는 드라이버 언바인딩 과정에서 메모리 안전성 문제를 유발할 수 있습니다.
💡 쉬운 설명
시스템에서 특정 하드웨어 장치를 제거할 때, 백그라운드에서 실행 중인 작업이 제대로 정리되지 않아 메모리 오류가 발생할 수 있습니다. 이 오류는 시스템 불안정이나 해커의 코드 실행을 초래할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
spi: mpc52xx: fix use-after-free on unbind
The state machine work is scheduled by the interrupt handler and
therefore needs to be cancelled after disabling interrupts to avoid a
potential use-after-free.
📍 영향받는 시스템
Linux kernel (spi: mpc52xx 드라이버를 사용하는 임베디드 시스템)
⚔️ 공격 벡터
로컬 물리적 접근 또는 권한 상승을 통한 드라이버 언바인딩 조작
🛡️ 대응 방법
리눅스 커널을 최신 안정 버전으로 업데이트하여 mpc52xx 드라이버의 UAF 패치를 적용합니다.
🔧 검증 코드
출력된 커널 버전이 CVE-2026-46219가 패치된 최신 버전인지 확인합니다.