🇰🇷 한글 설명
리눅스 커널의 hwmon(pmbus/core) 모듈에서 VRM 버전을 무시하고 VR11 인코딩을 강제로 사용하는 취약점이 발견되었습니다. 이로 인해 특정 드라이버가 전압 조절 명령을 보낼 때 잘못된 코드가 전달되어 하드웨어에 잘못된 전압이 인가될 수 있습니다.
💡 쉬운 설명
컴퓨터 부품에 전압을 조절하라는 명령을 보낼 때, 규격에 맞지 않는 잘못된 신호를 보내는 오류입니다. 이 오류로 인해 부품에 너무 높은 전압이 흘러 하드웨어가 손상될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
hwmon: (pmbus/core) honor vrm_version in pmbus_data2reg_vid()
pmbus_data2reg_vid() hardcoded the VR11 encoding regardless of the
vrm_version configured by the driver, while pmbus_reg2data_vid()
already switched on it. Any driver that selects a non-VR11 VID mode
and exposes a regulator (or hwmon vout setter) sent dangerously
wrong codes to PMBUS_VOUT_COMMAND -- e.g. an nvidia195mv part asked
for 200 mV got the VR11 clamp to 500 mV encoded as 0xB2, which the
chip interprets as 1080 mV.
Mirror pmbus_reg2data_vid() so writes round-trip with reads.
📍 영향받는 시스템
Linux kernel (pmbus/core hwmon driver 사용 시스템)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 전압 조절(hwmon vout setter) 기능을 통해 잘못된 전압 값을 설정하여 하드웨어에 물리적 손상을 유도
🛡️ 대응 방법
pmbus_data2reg_vid() 함수가 vrm_version을 올바르게 반영하도록 수정된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 배포판 보안 공지를 통해 확인