🇰🇷 한글 설명
Linux 커널의 SPI 컨트롤러가 타겟 모드로 동작 중 시스템 절전(suspend) 모드로 진입할 때, 진행 중인 전송을 중단하지 않는 취약점이 발견되었습니다. 이로 인해 하드웨어가 불안정한 상태로 남게 되어 시스템이 멈추거나 절전 모드에서 정상적으로 깨어나지 못할 수 있습니다. 이를 해결하기 위해 절전 과정에서 컨트롤러의 target_abort 콜백을 호출하여 전송을 안전하게 종료하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터가 잠자기 모드로 들어갈 때 진행 중이던 데이터 통신을 제대로 마무리하지 못하는 문제입니다. 이 때문에 컴퓨터가 다시 켜지지 않거나 멈춰버리는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
spi: core: Abort active target transfer on controller suspend
When an SPI controller operating in target mode has a transfer in
progress at the time of system suspend, the suspend path proceeds
without aborting the ongoing transfer. This can leave the hardware in
an inconsistent state, potentially causing the system to hang or fail
to resume cleanly.
Fix this by invoking the controller's target_abort callback from
spi_controller_suspend() when the controller is in target mode and the
callback is registered. This ensures any active target transfer is
cleanly terminated before the controller is suspended.
📍 영향받는 시스템
SPI 컨트롤러를 타겟 모드로 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
직접적인 공격보다는 시스템 절전 모드 진입 시 발생하는 하드웨어 상태 불일치로 인한 서비스 거부(DoS) 가능성
🛡️ 대응 방법
SPI 컨트롤러의 target_abort 콜백이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인