🇰🇷 한글 설명
Linux 커널의 IIO 코어에서 kxcjk-1013 가속도계 드라이버가 중복된 이벤트 비활성화 요청을 적절히 필터링하지 못하는 취약점이 발견되었습니다. 이로 인해 런타임 PM 참조 횟수가 잘못 감소하여 사용 횟수 언더플로우(underflow) 경고가 발생할 수 있습니다.
💡 쉬운 설명
가속도 센서를 끄라는 명령을 이미 꺼진 상태에서 반복해서 내리면, 시스템의 전원 관리 숫자가 마이너스로 떨어지는 오류가 발생할 수 있습니다. 이 오류는 시스템의 전원 관리 기능에 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: accel: kxcjk-1013: reject duplicate event disable
The IIO core does not filter duplicate writes to the event enable
attribute. kxcjk1013_write_event_config() already ignores repeated
enable requests, but a repeated disable request still calls
kxcjk1013_set_power_state(data, false), dropping a runtime PM reference
that was not acquired for this request. This can underflow the runtime
PM usage count and trigger a "Runtime PM usage count underflow" warning.
Return early when the requested state already matches ev_enable_state.
📍 영향받는 시스템
Linux kernel (kxcjk-1013 driver component)
⚔️ 공격 벡터
로컬 사용자가 IIO 이벤트 설정 속성에 중복된 비활성화 쓰기 작업을 수행하여 발생
🛡️ 대응 방법
Linux 커널을 최신 패치가 적용된 버전으로 업데이트하여 중복 요청 시 조기 반환 로직을 적용해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.