🇰🇷 한글 설명
Linux 커널의 sunplus PHY 드라이버 내 sp_uphy_init() 함수에서 오류 처리 로직이 미흡하여 자원 누수가 발생할 수 있는 취약점입니다. 초기화 과정 중 오류가 발생했을 때 시계(clock)나 리셋(reset) 제어와 같은 시스템 자원을 적절히 해제하지 못하는 문제가 수정되었습니다.
💡 쉬운 설명
컴퓨터 부품을 작동시키려다 실패했을 때, 사용하던 자원을 제대로 정리하지 않고 남겨두는 버그가 있었습니다. 이로 인해 시스템 자원이 낭비되거나 문제가 생길 수 있었으나 패치를 통해 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
phy: sunplus: fix error handling in sp_uphy_init()
Fix the error paths of sp_uphy_init() to undo exactly what each stage
did: return directly if clk_prepare_enable() fails, release only the clock
if reset_control_deassert() fails, and jump to err_reset if
update_disc_vol() fails so the clock and reset are not leaked.
📍 영향받는 시스템
sunplus PHY 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 초기화 오류를 유도하여 시스템 자원 누수를 일으킬 수 있음
🛡️ 대응 방법
sunplus PHY 드라이버의 오류 처리 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 수정된 패치 버전인지 확인