🇰🇷 한글 설명
Linux 커널의 arm_scmi 펌웨어 드라이버에서 P2A 수신기 메일박스 설정 중 오류가 발생할 경우, 이미 할당된 기본 채널을 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 설정 실패 시 채널이 계속 점유된 상태로 남아 이후의 재시도나 프로브 시도를 방해할 수 있습니다.
💡 쉬운 설명
시스템이 하드웨어 통신 통로를 만들다가 중간에 실패했을 때, 이미 만들어둔 통로를 제대로 치우지 않고 그대로 두는 문제입니다. 이 때문에 나중에 다시 시도하려고 해도 통로가 이미 사용 중인 것으로 인식되어 오류가 반복될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
firmware: arm_scmi: Unwind P2A receiver mailbox setup failure
mailbox_chan_setup() can request an additional P2A receiver channel after
successfully acquiring the primary P2A channel. If that later request
fails, the function returns immediately and leaves the primary channel
allocated.
Unwind the primary mailbox channel before returning the error so probe
deferral or other setup failures do not leave the channel busy for later
probe attempts.
📍 영향받는 시스템
Linux kernel (arm_scmi firmware driver 관련 버전)
⚔️ 공격 벡터
로컬 시스템 설정 또는 하드웨어 초기화 과정에서의 자원 관리 오류 유도 (Denial of Service 가능성)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.