🔍 CVE-2026-68464

0.0
CVSS Score
UNKNOWN
2026-08-15
2026-08-17 06:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 시스템 절전 모드 진입 시 usdhc 인터럽트가 제대로 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 WIFI의 Out-of-band 웨이크업 발생 시 시스템이 복구되기 전 인터럽트가 발생하여 'nobody cared' 경고가 나타납니다.

💡 쉬운 설명

컴퓨터가 잠자기 모드에 들어갈 때 특정 부품의 신호 알림을 꺼야 하는데, 이를 깜빡하여 오류가 발생하는 문제입니다. 이로 인해 시스템이 깨어나는 과정에서 불필요한 경고 메시지가 나타날 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: mmc: sdhci-esdhc-imx: disable irq during suspend to fix unhandled interrupt When using WIFI out-of-band wakeup, an "irq xxx: nobody cared" warning occurs. This happens because the usdhc interrupt is not disabled during system suspend when device_may_wakeup() returns false. The sequence of events leading to this issue: 1. System enters suspend without disabling usdhc interrupt (because device_may_wakeup() returns false for usdhc device) 2. WIFI out-of-band wakeup triggers system resume via GPIO interrupt 3. WIFI sends a Card interrupt before usdhc has fully resumed 4. usdhc is still in runtime suspend state and cannot handle the interrupt properly 5. The unhandled interrupt triggers "nobody cared" warning Fix this by unconditionally disabling the usdhc interrupt during suspend and re-enabling it during resume, regardless of the wakeup capability. This ensures no interrupts are processed during the suspend/resume transition.

📍 영향받는 시스템

Linux kernel (sdhci-esdhc-imx driver components)

⚔️ 공격 벡터

Local/Physical (시스템 절전 및 웨이크업 과정에서의 타이밍 이슈를 이용한 서비스 불안정 유발)

🛡️ 대응 방법

커널 패치를 통해 절전 모드 진입 시 웨이크업 가능 여부와 상관없이 usdhc 인터럽트를 무조건 비활성화하도록 업데이트해야 합니다.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 수정된 패치 버전인지 배포판 보안 공지를 통해 확인하십시오.

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel