🇰🇷 한글 설명
Linux 커널의 MediaTek SNFI SPI NAND 드라이버(mtk-snfi)에서, probe 실패 시와 remove() 호출 시 on-host NAND ECC 엔진의 등록 해제가 누락되어 있었습니다. 이번 수정으로 devm 정리 작업을 추가해 프로브 실패와 장치 제거 시 자동으로 ECC 엔진이 해제되도록 했습니다.
💡 쉬운 설명
MediaTek 기반 기기의 NAND 메모리 드라이버가 종료 시 오류 정정 기능을 정리하지 않던 문제입니다. 이번 패치로 드라이버 로딩 실패나 장치 제거 시 자원이 올바르게 해제됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
spi: mtk-snfi: unregister ECC engine on probe failure and remove() callback
mtk_snand_probe() registers the on-host NAND ECC engine, but teardown was
missing from both probe unwind and remove-time cleanup. Add a devm cleanup
action after successful registration so
nand_ecc_unregister_on_host_hw_engine() runs automatically on probe
failures and during device removal.
📍 영향받는 시스템
패치 이전 Linux 커널 중 MediaTek SNFI SPI NAND 드라이버(mtk-snfi)를 사용하는 MediaTek 기반 임베디드 기기
⚔️ 공격 벡터
로컬 사용자가 드라이버 probe 실패 또는 장치 제거 상황을 유발해 자원 누수나 불안정 상태를 일으킬 수 있으나, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
패치가 포함된 최신 Linux 커널 버전으로 업데이트하거나 해당 커널 배포판의 보안 업데이트를 적용
🔧 검증 코드
커널 버전이 패치된 배포판 버전 이상인지 확인하고, mtk_snfi 모듈이 로드되어 있다면 해당 커널에 수정 사항이 반영되었는지 배포판 보안 공지로 대조합니다. 출력이 없으면 모듈이 로드되지 않아 영향이 없습니다.
uname -r && grep -i mtk_snfi /proc/modules 2>/dev/null