🔍 CVE-2026-90290

0.0
CVSS Score
UNKNOWN
2026-09-17
2026-10-19 09:19
✅ 완료

🇰🇷 한글 설명

Linux 커널의 arm64 아키텍처에서 하이버네이션(최대 절전 모드) 복구 중 오류가 발생할 경우, DAIF(데이터/명령어/인터럽트/폴트) 상태가 마스킹된 상태로 유지되는 취약점이 해결되었습니다. 오류 발생 시 저장된 DAIF 상태를 올바르게 복구하도록 수정되었습니다.

💡 쉬운 설명

컴퓨터가 잠자기 모드에서 깨어날 때 오류가 발생하면, 시스템의 중요한 제어 신호가 차단된 채로 남을 수 있는 문제입니다. 이 패치를 통해 오류가 나더라도 시스템 제어 상태가 정상적으로 복구됩니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: arm64: hibernate: Restore DAIF state on error Sashiko AI has reported that if swsusp_mte_save_tags() for some reason fails we return from swsusp_arch_suspend() with DAIF being masked - that is not what we'd expect. Restore the saved DAIF state before returning from the error path.

📍 영향받는 시스템

arm64 아키텍처를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

직접적인 외부 공격보다는 시스템 오류 발생 시 하드웨어 제어 상태가 비정상적으로 유지되는 로직 결함입니다.

🛡️ 대응 방법

최신 보안 패치가 적용된 Linux 커널로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 수정된 버전인지 확인하십시오.

Shell / Script
uname -a

💻 영향받는 소프트웨어

Linux Kernel