🇰🇷 한글 설명
Linux 커널의 i3c 드라이버에서 DAA(Dynamic Address Assignment) 과정 중 할당된 장치가 없을 때 비트 시프트 연산 범위 초과 오류가 발생합니다. 이로 인해 UBSAN(Undefined Behavior Sanitizer)이 트리거되며 시스템 부팅 시 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 연결하는 과정에서 연결된 장치가 하나도 없을 때, 계산 방식의 오류로 인해 시스템이 잘못된 숫자를 처리하려고 시도하는 문제입니다. 이 문제는 보안 공격보다는 시스템의 안정성을 해칠 수 있는 소프트웨어 버그에 가깝습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i3c: dw: avoid shift-out-of-bounds when DAA assigns no devices
On an empty bus ENTDAA assigns nothing, so cmd->rx_len (the count
of addresses left unassigned) equals master->maxdevs.
The GENMASK() index master->maxdevs - cmd->rx_len - 1 then becomes -1,
which trips up UBSAN. This happens every time on boot on a Gigabyte/AMD
server:
UBSAN: shift-out-of-bounds in drivers/i3c/master/dw-i3c-master.c:905:12
shift exponent 64 is too large for 64-bit type 'long unsigned int'
CPU: 7 UID: 0 PID: 963 Comm: (udev-worker) Not tainted 7.0.11-200.fc44.x86_64 #1 PREEMPT(lazy)
Hardware name: Giga Computing E163-Z34-AAH1-000/MZ33-DC1-000, BIOS R32_F45 04/01/2026
Call Trace:
<TASK>
dump_stack_lvl+0x5d/0x80
ubsan_epilogue+0x5/0x2b
__ubsan_handle_shift_out_of_bounds.cold+0xd7/0x1ab
dw_i3c_master_daa.cold+0x1b/0x96 [dw_i3c_master]
i3c_master_do_daa_ext.part.0+0x3e/0xf0 [i3c]
Skip the mask when no new device was assigned.
📍 영향받는 시스템
Linux kernel (i3c: dw driver 포함 버전)
⚔️ 공격 벡터
로컬 시스템 환경에서 특정 하드웨어 구성(Gigabyte/AMD 서버 등) 시 부팅 과정에서 발생
🛡️ 대응 방법
i3c 드라이버의 DAA 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인