🇰🇷 한글 설명
리눅스 커널의 ACPI 프로세서 드라이버 초기화 과정에서 오류가 발생할 경우, 등록된 cpufreq 노티파이어가 해제되지 않고 남아있는 취약점입니다. 초기화 실패 시 오류 처리 경로에서 cpufreq 노티파이어를 명시적으로 해제하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 CPU 성능을 조절하는 기능이 초기화 중에 실패하더라도, 시스템에 해당 기능이 여전히 작동 중인 것처럼 잘못된 정보가 남을 수 있는 문제입니다. 이로 인해 시스템의 안정성에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ACPI: processor: Unregister cpufreq notifier on init failure
acpi_processor_driver_init() registers the cpufreq policy notifier before
registering the ACPI processor driver and setting up CPU hotplug state.
If driver_register() or cpuhp_setup_state() fails, the error path only
unregisters the ACPI processor driver and the idle driver. The cpufreq
notifier remains registered even though initialization failed.
Mirror the module exit path on the init failure path and unregister the
cpufreq notifier when it has been registered.
📍 영향받는 시스템
ACPI 프로세서 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 드라이버 초기화 실패를 유도하여 시스템 불안정성 유발
🛡️ 대응 방법
해당 패치가 적용된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인