🇰🇷 한글 설명
Linux 커널의 i.MX 플랫폼에서 시스템 절전(suspend) 또는 복구(resume) 과정 중 I2C 컨트롤러 자원이 비활성화된 상태에서 I2C 전송이 시도될 수 있는 취약점입니다. 이로 인해 하드웨어 자원이 없는 상태에서 레지스터에 접근을 시도하게 되어 시스템이 멈추는(hang) 현상이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 잠들거나 깨어나는 짧은 순간에 하드웨어가 준비되지 않았는데 명령을 내리려고 해서 컴퓨터가 먹통이 되는 문제입니다. 이를 방지하기 위해 잠자는 동안에는 명령이 전달되지 않도록 차단하는 기능이 추가되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i2c: imx: mark I2C adapter when hardware is powered down
On some i.MX platforms, certain I2C client drivers keep a periodic
workqueue which continues to trigger I2C transfers.
During system suspend/resume, there exists a time window between:
- suspend_noirq and the system entering suspend
- the system starting to resume and resume_noirq
In this window, the I2C controller resources such as clock and pinctrl
may already be disabled or not yet restored.
If a workqueue triggers an I2C transfer in this period, the driver
attempts to access I2C registers while the hardware resources are
unavailable, which may lead to system hang.
Mark the I2C adapter as suspended during noirq suspend and block new
transfers until resume, ensuring that I2C transfers are only issued
when hardware resources are available.
📍 영향받는 시스템
i.MX 플랫폼을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
시스템 절전/복구 시점의 타이밍을 이용한 서비스 거부(DoS) 유발
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인