🇰🇷 한글 설명
Linux 커널의 s390/vfio_ccw 구성 요소에서 장치 손실 시 발생하는 정리 작업이 부적절한 락(lock)을 보유한 상태에서 수행되는 취약점입니다. 이로 인해 비동기적인 장치 손실 발생 시 시스템 데드락이나 커널 불안정성을 초래할 수 있습니다. 이를 해결하기 위해 리소스 정리 작업을 워크큐(workqueue)로 이동하여 락 범위를 벗어나 처리하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터 장치가 갑자기 연결이 끊겼을 때, 시스템이 이를 정리하는 과정에서 중요한 잠금 장치를 놓지 못해 시스템이 멈출 수 있는 문제입니다. 이 문제를 해결하기 위해 정리 작업을 별도의 안전한 작업 공간에서 처리하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/vfio_ccw: Move cp cleanup out of not operational
The fsm_notoper() routine is called when the device has been
lost, and is (by definition) no longer operational. Since this
can happen asynchronously from the normal behavior of the
driver, the cleanup may happen when holding other locks
in the calling sequence (notably, the cio subchannel lock).
Push the cleanup of the private->cp resources to a workqueue,
where it can be done out from under that lock sequence and
a future patch can safely manage the locking requirements.
📍 영향받는 시스템
Linux kernel (s390 architecture, vfio_ccw driver)
⚔️ 공격 벡터
장치 손실을 유도하는 비동기적 이벤트 발생을 통한 시스템 데드락 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인