🇰🇷 한글 설명
Linux 커널의 ep93xx SPI 드라이버에서 DMA 설정 실패 시 오류 포인터를 제대로 해제하지 않아 발생하는 취약점입니다. DMA 설정에 실패하여 PIO 모드로 전환될 때 DMA 채널 포인터를 초기화하지 않으면, 이후 드라이버 언바인드 과정에서 잘못된 메모리 주소를 참조할 수 있습니다.
💡 쉬운 설명
하드웨어 통신을 준비하는 과정에서 오류가 발생했을 때, 사용하던 메모리 주소를 깨끗이 지우지 않아 시스템이 혼란을 겪는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 비정상적으로 종료될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
spi: ep93xx: fix error pointer deref after DMA setup failure
The driver falls back to PIO mode if DMA setup fails during probe.
Make sure to the clear the DMA channel pointers on setup failure to
avoid dereferencing an error pointer on later probe errors or driver
unbind.
This issue was flagged by Sashiko when reviewing a devres allocation
conversion patch.
📍 영향받는 시스템
ep93xx SPI 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
직접적인 원격 공격은 어려우나, 하드웨어 오류를 유도하여 시스템 충돌(Kernel Panic)을 일으키는 로컬 공격 가능
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인