🇰🇷 한글 설명
Linux 커널의 mt7621 GPIO 드라이버에서 공유 인터럽트 트리거 상태가 손상될 수 있는 취약점이 발견되었습니다. 여러 IRQ에 대해 동시에 설정을 변경할 때 원자적이지 않은 읽기-수정-쓰기 작업으로 인해 설정값이 덮어씌워질 수 있습니다.
💡 쉬운 설명
하나의 스위치 뭉치를 여러 사람이 동시에 조작하려고 할 때, 서로의 설정이 엉키면서 잘못된 동작을 일으킬 수 있는 문제입니다. 이를 방지하기 위해 한 번에 한 명씩만 설정할 수 있도록 잠금 장치를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gpio: mt7621: avoid corruption of shared interrupt trigger state
The bank-shared fields like 'rising' and 'falling' are modified using
non-atomic read-modify-write operations. Since every gpio chip instance
represents an entire bank of 32 pins, if 'mediatek_gpio_irq_type()' is
called concurrently for different IRQs on the same bank a possible overwrite
of each other's configuration is possible. Thus, protect this state with
'gpio_generic_lock_irqsave' lock in the same way it is handled in irp_chip
'mediatek_gpio_irq_mask()' and 'mediatek_gpio_irq_unmask()' callbacks.
📍 영향받는 시스템
Linux kernel (mt7621 GPIO driver 사용 시스템)
⚔️ 공격 벡터
동시성 제어 미흡을 이용한 Race Condition (경쟁 상태) 공격
🛡️ 대응 방법
Linux 커널을 최신 패치가 적용된 버전으로 업데이트하여 gpio_generic_lock_irqsave 락이 적용된 드라이버를 사용하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.