🇰🇷 한글 설명
Linux 커널의 ad525x_dpot 드라이버에서 sysfs 파일을 수동으로 생성하던 방식의 취약점이 해결되었습니다. 이제 드라이버 코어의 dev_groups를 사용하여 프로브(probe) 성공 시에만 파일을 생성하고 제거 시 자동으로 정리하도록 개선되었습니다.
💡 쉬운 설명
장치 드라이버가 시스템 정보를 보여주는 파일을 만들 때, 작업이 실패하면 찌꺼기가 남는 문제가 있었습니다. 이제는 시스템이 알아서 파일을 만들고 지워주므로 훨씬 안전하고 깔끔해졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
misc: ad525x_dpot: use driver core groups for sysfs files
ad_dpot_probe() creates per-RDAC sysfs files manually and then
optionally creates the command sysfs group. This leaves probe responsible
for rolling back partial sysfs state and makes remove responsible for
matching every file that probe created.
Move the device attributes into driver core dev_groups for the I2C and
SPI drivers and use an is_visible() callback to expose only the
attributes supported by the probed device. With this shape, the driver
core creates the sysfs files only after probe succeeds and removes them
before the remove callback frees the driver data.
📍 영향받는 시스템
Linux kernel (ad525x_dpot driver 사용 환경)
⚔️ 공격 벡터
직접적인 공격 벡터는 없으며, 드라이버 초기화 실패 시 시스템 리소스 관리 오류를 유발할 수 있음
🛡️ 대응 방법
최신 Linux 커널 패치 적용 및 ad525x_dpot 드라이버 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인하십시오.