🇰🇷 한글 설명
Linux 커널의 Spacemit CCU Mix 드라이버에서 ccu_mix_trigger_fc() 함수 내 조건문이 반대로 설정된 취약점이 발견되었습니다. 이로 인해 주파수 변경 트리거가 건너뛰어지며, CPU 주파수 조절 과정에서 커널 패닉이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 속도를 조절하는 과정에서 명령이 거꾸로 전달되어 시스템이 갑자기 멈추거나 꺼지는 현상이 발생할 수 있습니다. 이는 소프트웨어의 논리적 오류로 인해 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
clk: spacemit: ccu_mix: fix inverted condition in ccu_mix_trigger_fc()
Fix inverted condition that skips frequency change trigger,
causing kernel panics during cpufreq scaling.
📍 영향받는 시스템
Spacemit 하드웨어를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 공격자가 CPU 주파수 스케일링을 유도하여 시스템 가용성을 침해하는 DoS(서비스 거부) 공격 가능
🛡️ 대응 방법
해당 수정 사항이 반영된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인