🇰🇷 한글 설명
Linux 커널의 keembay 암호화 드라이버에서 인터럽트 요청(IRQ) 전에 완료 객체(completion)를 초기화하지 않아 발생하는 취약점입니다. 인터럽트 핸들러가 등록된 직후 초기화되지 않은 객체를 참조할 경우 시스템 오류가 발생할 수 있습니다.
💡 쉬운 설명
장치가 작동을 시작하기 전에 준비 작업이 끝나지 않은 상태에서 갑자기 신호가 들어오면 컴퓨터가 혼란을 겪는 문제입니다. 이로 인해 시스템이 예기치 않게 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: keembay - Initialize completion before requesting IRQ
kmb_ocs_aes_probe() requests the device IRQ before initializing
irq_completion. Once the handler is registered it can run immediately,
and ocs_aes_irq_handler() unconditionally calls complete(). An
interrupt in this window would therefore use an uninitialized
completion.
Initialize the completion before requesting the IRQ, as the sibling
OCS HCU and ECC drivers already do.
📍 영향받는 시스템
Linux kernel (keembay crypto driver 포함 버전)
⚔️ 공격 벡터
로컬 시스템에서 특정 하드웨어 인터럽트를 유도하여 커널 패닉 유발
🛡️ 대응 방법
커널 패치를 적용하여 irq_completion 초기화 순서를 수정해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.