🇰🇷 한글 설명
Linux 커널의 accel: ethosu 드라이버에서 명령 스트림 끝에 정지 명령(stop op)이 보장되지 않는 취약점이 해결되었습니다. QSIZE 레지스터 설정이 범위를 벗어난 접근을 방지할 수는 있지만, 하드웨어가 타임아웃 방지에 필요한 인터럽트를 정상적으로 생성하는지 불분명하여 정지 명령을 명시적으로 추가했습니다.
💡 쉬운 설명
컴퓨터의 가속기 장치가 명령을 다 읽었는지 확인하는 신호가 누락될 수 있는 문제입니다. 이로 인해 장치가 명령이 끝난 줄 모르고 계속 기다리다가 시스템이 멈추는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel: ethosu: Ensure cmd stream ends with a stop op
While the QSIZE register setting should prevent an out of bounds access
of the command stream, it is not clear whether the h/w generates an
interrupt in this case as is required (to prevent a timeout). As a stop op
is expected end of the command stream, let's just ensure it is present. A
stop op in the middle of the command stream also makes no sense.
📍 영향받는 시스템
Linux kernel (accel: ethosu driver component)
⚔️ 공격 벡터
직접적인 공격보다는 시스템의 가용성을 저해하는 서비스 거부(DoS) 또는 타임아웃 유발 가능성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.