🇰🇷 한글 설명
Linux 커널의 hwmon(pmbus/core) 모듈에서 지원하는 페이즈(phase) 수가 부족하여 발생하는 취약점입니다. 기존에는 페이즈 수가 제한되어 있었으나, 특정 칩셋(mp2975, mp2856 등)이 더 많은 페이즈를 지원함에 따라 경계 외 쓰기(out-of-bounds write)가 발생할 수 있는 문제가 확인되어 이를 16개로 확장하는 패치가 적용되었습니다.
💡 쉬운 설명
컴퓨터 부품의 전력을 관리하는 소프트웨어에서 처리할 수 있는 단계의 개수가 실제 부품보다 적게 설정되어 있었습니다. 이로 인해 잘못된 메모리 영역에 데이터를 쓰는 오류가 발생할 수 있었으나, 이를 수정하여 더 많은 단계를 지원하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
hwmon: (pmbus/core) increase number of phases and add new mask
Increase the number of phases to 16 as a new upcoming device supports
such a number.
While at it, add a new mask for controlling the source of the output
voltage.
Note (groeck):
This patch was meant to prepare for support of MAX20826 and compatible
devices, which support more than 10 phases per page. However, Sashiko
reports that the mp2975 driver already supports up to 14 phases, and the
mp2856 driver supports up to 12 phases. This already has the potential for
out-of-bounds writes when probing the affected chips, making this patch a
bug fix.
📍 영향받는 시스템
Linux kernel (pmbus/core driver 사용 시스템)
⚔️ 공격 벡터
취약한 칩셋이 장착된 하드웨어를 시스템에 연결하여 드라이버가 해당 칩을 탐색(probing)할 때 발생
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하여 pmbus/core의 페이즈 지원 범위가 확장된 패치를 적용해야 함
🔧 검증 코드
출력된 커널 버전이 해당 패치가 포함된 최신 릴리스 버전인지 확인
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux