🇰🇷 한글 설명
Linux 커널의 rockchip-samsung-dcphy 드라이버에서 max_register 값이 실제 매핑된 범위를 벗어나는 오류가 발견되었습니다. 이로 인해 regmap debugfs 인터페이스를 통해 레지스터를 덤프할 경우, 매핑되지 않은 페이지에 접근하여 커널 오류(oops)가 발생하고 시스템 데드락이 유발될 수 있습니다.
💡 쉬운 설명
하드웨어 정보를 확인하는 과정에서 시스템이 허용된 범위를 넘어서는 잘못된 주소를 읽으려고 시도합니다. 이 과정에서 컴퓨터 시스템이 갑자기 멈추거나 오류가 발생하여 작동이 중단될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
phy: rockchip-samsung-dcphy: fix out-of-range max_register
The PHY register block is 64KB, so with a register stride of 4 the
last accessible register sits at offset 0xfffc. max_register names
0x10000, one register past the end of the mapping: dumping the
registers through the regmap debugfs interface reads beyond the
ioremapped region and oopses on the unmapped page. The oops fires
with the regmap lock held, so later PHY operations deadlock.
📍 영향받는 시스템
rockchip-samsung-dcphy 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 사용자가 regmap debugfs 인터페이스를 통해 레지스터 덤프를 시도하여 시스템 오류 유발 (DoS)
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 릴리스 버전인지 확인