🇰🇷 한글 설명
Linux 커널의 arm_scmi 펌웨어 구성 중 IDR 삽입 실패 시, 전송 채널을 해제하는 과정에서 전송 정리 콜백을 호출하지 않는 결함이 발견되었습니다. 이로 인해 IRQ, 메일박스 채널, 매핑된 공유 메모리와 같은 전송 관련 리소스가 제대로 해제되지 않을 수 있습니다. 이를 해결하기 위해 장치를 파괴하기 전 chan_free()를 호출하여 리소스를 일관되게 해제하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 부품을 연결하는 통로를 만들다가 오류가 발생했을 때, 사용하던 자원을 깨끗이 치우지 않고 그냥 종료해버리는 문제입니다. 이로 인해 시스템에 불필요한 찌꺼기 데이터가 남아 성능 저하나 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
firmware: arm_scmi: Free transport channel on IDR failure
If transport channel setup succeeds but the following IDR insertion fails,
the error path destroys the transport device and frees the channel info
without invoking the transport cleanup callback.
Call chan_free() before destroying the device so transport specific
resources such as IRQs, mailbox channels and mapped shared memory are
released consistently with the normal teardown path.
📍 영향받는 시스템
arm_scmi 펌웨어를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
직접적인 공격은 어려우나, 시스템 리소스 고갈을 유도하는 로컬 환경의 오류 상황에서 발생 가능
🛡️ 대응 방법
arm_scmi 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인