🇰🇷 한글 설명
Linux 커널의 arm_scmi 펌웨어 구성 중 설정 실패 시 채널을 제대로 정리하지 못하는 취약점이 해결되었습니다. scmi_channels_setup() 과정에서 오류가 발생할 경우, 이전에 등록된 전송 채널과 IDR 상태를 해제하지 못해 자원 누수가 발생할 수 있었습니다.
💡 쉬운 설명
시스템 설정 중에 오류가 발생하면 사용하던 통로를 제대로 닫지 않고 남겨두는 문제가 있었습니다. 이로 인해 시스템 자원이 낭비되거나 충돌이 발생할 수 있는데, 이번 업데이트로 이를 깔끔하게 정리하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
firmware: arm_scmi: Clean up channels on setup failure
scmi_channels_setup() can fail after the common BASE channel or earlier
protocol channels have already been registered in the TX/RX IDRs.
Route this failure through the existing channel cleanup label so the
transport channels, transport devices and IDR state created before the
failure are released before the probe error path frees the SCMI instance
ID.
📍 영향받는 시스템
arm_scmi 펌웨어를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
직접적인 공격보다는 시스템 설정 실패 시 자원 누수를 유발하는 로직 결함 (Local/System level)
🛡️ 대응 방법
arm_scmi 채널 정리 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인