🇰🇷 한글 설명
Linux 커널의 ASoC SOF ipc4-pcm 구성 요소에서 IPC 타임아웃 발생 시 파이프라인 트리거가 중단되는 취약점이 해결되었습니다. 펌웨어가 충돌하거나 IPC 타임아웃이 발생하더라도 커널이 상태 변경을 계속 수행하여 DSP 재부팅 시 정상적으로 작동할 수 있도록 개선되었습니다.
💡 쉬운 설명
오디오 장치를 제어하는 소프트웨어에서 통신 지연이 발생하면 장치가 먹통이 되는 문제가 있었습니다. 이제 통신이 잠시 끊기더라도 시스템이 스스로 상태를 정리하여 장치가 다시 정상적으로 작동할 수 있게 합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC timeout
Ignore IPC errors for pipeline state change if the firmware state is
crashed or the IPC has timed out.
If the firmware has crashed the kernel still needs to go through the state
changes to reset its internal to be able to correctly work the next time
the DSP is booted up.
The case with IPC timeout is a bit more problematic, but it has been
rootcaused to be the result of system scheduling blockage and the firmware
did actually received and handled the message, but the reply handling got
blocked by issues outside of the SOF stack.
So far the best way to handle this is to continue with setting the state.
📍 영향받는 시스템
Linux Kernel (ASoC SOF ipc4-pcm 관련 모듈 사용 시스템)
⚔️ 공격 벡터
직접적인 공격 벡터는 없으며, 시스템 스케줄링 지연으로 인한 서비스 가용성 저하 문제임
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.