🇰🇷 한글 설명
Linux 커널의 iio: light: rohm-bu27034 드라이버에서 통합 시간(integration-time) 읽기에 실패할 경우 무한 지연이 발생하는 취약점이 해결되었습니다. 오류 발생 시 오류 코드를 수면 시간 계산에 사용하여 발생하는 문제를 방지하기 위해, 읽기 실패 시 최소 통합 시간을 기본값으로 사용하도록 수정되었습니다.
💡 쉬운 설명
조도 센서가 값을 읽는 데 실패하면 시스템이 아무것도 하지 못하고 무한히 대기하는 문제가 있었습니다. 이제는 오류가 나더라도 정해진 최소 시간만큼만 기다리도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: light: rohm-bu27034: Fix infinite delay on error
When reading an integration-time fails, the code will use error code to
compute the sleep time.
Fix this by using the smallest integration time as a default if
reading fails.
📍 영향받는 시스템
rohm-bu27034 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
직접적인 공격보다는 하드웨어 오류 발생 시 시스템 응답성이 저하되는 서비스 거부(DoS) 상황을 유발할 수 있음
🛡️ 대응 방법
해당 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전인지 배포판 보안 공지를 통해 확인