🇰🇷 한글 설명
Linux 커널의 pinctrl: airoha 드라이버에서 누락된 IRQ 리소스 헬퍼 함수를 추가하여 문제를 해결했습니다. .irq_request_resources를 호출하지 않으면 gpiolib가 GPIOD_FLAG_USED_AS_IRQ를 설정할 수 없어, 핀 방향 잠금 기능이 작동하지 않고 사용자 공간이나 다른 드라이버가 활성 IRQ 핀을 출력으로 재설정할 수 있는 취약점이 존재했습니다.
💡 쉬운 설명
특정 하드웨어 제어 소프트웨어에서 핀의 상태를 고정하는 기능이 제대로 작동하지 않는 결함이 발견되었습니다. 이로 인해 시스템의 특정 입력 신호가 의도치 않게 출력 신호로 바뀌어 오작동을 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
pinctrl: airoha: add missed IRQ resource helpers
Without hooking .irq_request_resources, gpiolib cannot set
GPIOD_FLAG_USED_AS_IRQ. This breaks pin direction locking and can allow
userspace or another driver to reconfigure an active IRQ pin as an output
📍 영향받는 시스템
Linux kernel (pinctrl: airoha 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 드라이버 설정을 조작하여 활성화된 IRQ 핀을 출력 모드로 재구성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인