🇰🇷 한글 설명
Linux 커널의 qcom snps-femto-v2 PHY 드라이버에서 초기 런타임 절전 모드(suspend) 진입 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. PHY 생성 전 런타임 PM이 활성화되어 준비되지 않은 인스턴스를 참조할 때 시스템 충돌이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품이 잠시 잠들었다가 깨어나는 과정에서, 아직 준비가 안 된 부품을 건드려 시스템이 멈추거나 오류가 발생하는 문제입니다. 부품이 완전히 준비될 때까지 잠들지 못하게 순서를 조정하여 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
phy: qcom: snps-femto-v2: Fix possible NULL-deref on early runtime suspend
Runtime PM must be enabled before creating the PHY, since phy_create()
only enables runtime PM on the PHY device if it is already enabled on
this parent device. However, the runtime PM callbacks dereference the
hsphy instance, which is not yet ready, leaving a window where a suspend
callback may trigger a NULL pointer dereference.
Take a runtime PM usage reference with pm_runtime_get_noresume() before
enabling runtime PM and release it once the PHY has been created, so that
no runtime suspend can run before the PHY is ready. This also prevents a
short window where an unnecessary runtime suspend can occur.
Use the devres-managed version to ensure PM runtime is symmetrically
disabled during driver removal for proper cleanup.
📍 영향받는 시스템
Linux kernel (qcom snps-femto-v2 driver component)
⚔️ 공격 벡터
로컬 시스템에서 특정 하드웨어 전원 관리 상태를 유도하여 커널 패닉(NULL dereference) 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인