🇰🇷 한글 설명
Linux 커널의 iio: adc: ade9000 드라이버에서 Phase C dip 이벤트가 IRQ1 핸들러에서 제대로 처리되지 않는 취약점이 해결되었습니다. 기존에는 상태 비트 스캔 범위가 25로 설정되어 있어 25번 비트인 ADE9000_ST1_DIPC_BIT를 누락했으나, 이를 26으로 상향하여 문제를 수정했습니다.
💡 쉬운 설명
특정 하드웨어(ADE9000)의 상태를 감시하는 과정에서 특정 신호를 놓치는 오류가 있었습니다. 이로 인해 시스템이 중요한 전압 변화 신호를 감지하지 못할 수 있었으나 패치를 통해 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: adc: ade9000: handle Phase C dip events in IRQ1 handler
ADE9000_ST1_CROSSING_DEPTH is the exclusive upper bound for scanning the
STATUS1 event bits, so a value of 25 left out the highest event bit,
ADE9000_ST1_DIPC_BIT (bit 25). Phase C dip events were never reported.
Bump the value to 26 so bit 25 is scanned.
📍 영향받는 시스템
Linux kernel (iio: adc: ade9000 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
하드웨어 상태 감지 누락을 이용한 시스템 오작동 유도 (로컬/물리적 접근 필요 가능성 높음)
🛡️ 대응 방법
ADE9000_ST1_CROSSING_DEPTH 값이 26 이상으로 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인