🇰🇷 한글 설명
Linux 커널의 irqchip/gic-v5 구성 요소에서 IRS 초기화 실패 시 per-CPU 데이터에 남아있는 IRS 포인터와 IAFFID 상태를 제대로 삭제하지 않는 취약점이 발견되었습니다. 이로 인해 해제된 메모리 주소가 CPU 데이터에 남아 있어 시스템 불안정성을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 부품인 커널이 작업을 하다가 오류가 났을 때, 사용이 끝난 메모리 정보를 깨끗이 지우지 않고 남겨두는 문제입니다. 이로 인해 시스템이 잘못된 정보를 참조하여 오작동할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
irqchip/gic-v5: Clear per-CPU IRS data on teardown
IRS affinity setup publishes an IRS pointer and IAFFID state in the
per-CPU data before the remaining IRS initialization can fail. The
error path then frees the IRS data without clearing that published
state, leaving CPUs associated with freed memory.
On initialization failure and normal IRS teardown, clear the per-CPU
IRS association by removing the stale pointer to irs_data. Also
invalidate the per-CPU IAFFID state for any CPUs that were tied to the
IRS before it was freed.
📍 영향받는 시스템
Linux kernel (irqchip/gic-v5 관련 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 시스템에서 커널 초기화 오류를 유도하여 메모리 오염 또는 시스템 불안정 유발
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 릴리스 버전인지 확인