🇰🇷 한글 설명
Linux 커널의 coresight: etm4x 구성 요소에서 nrseqstate 값을 기반으로 계산할 때 언더플로우(underflow)가 발생할 수 있는 취약점이 발견되었습니다. TRCIDR5.NUMSEQSTATE가 0인 경우 잘못된 인덱스 참조가 발생할 수 있어, 이를 방지하기 위해 nr_seq_ctrls 필드를 별도로 도입하여 수정되었습니다.
💡 쉬운 설명
컴퓨터의 특정 기능을 설정하는 과정에서 숫자가 너무 작아져서 계산 오류가 발생하는 문제입니다. 이 오류로 인해 시스템이 예상치 못한 동작을 할 수 있어 이를 바로잡는 패치가 적용되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
coresight: etm4x: fix underflow for usage of (nrseqstate - 1)
According to IHI006H Embedded Trace Macrocell Architecture
Specification[0], TRCSEQEVR<n> is implemented only when
TRCIDR5.NUMSEQSTATE is 0b100, in which case n ranges from 0 to 2;
otherwise, TRCIDR5.NUMSEQSTATE is 0b000.
IOW, the number of usage in the initialisation or setting
TRCSEQEVR<n> with drvdata->nrseqstate - 1 in the loop could make
underflow issue when TRCIDR5.NUMSEQSTATE is 0b000.
Therefore, introduce nr_seq_ctrls field and untie it from nrseqstate.
As part of this introduce ETM_MAX_SEQ_TRANSITIONS macro and
apply nr_seq_ctrls and above macro to TRCSEQEVR<n> relevant fields setup.
📍 영향받는 시스템
Linux kernel (coresight: etm4x 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 설정(ETM4x)을 조작하여 커널의 언더플로우를 유도할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인하십시오.