🇰🇷 한글 설명
리눅스 커널의 8250 직렬 포트 드라이버에서 UPIO_AU(타입 4)를 인식하지 못해 발생하는 경고 문제입니다. set_io_from_upio() 함수에 UPIO_AU 처리가 누락되어 MIPS Alchemy 시스템에서 probe 시 경고가 출력되며, 해당 파라미터는 이미 au_platform_setup()에서 설정되어 있어 UPIO_AU를 인식하고 아무 동작도 하지 않도록 수정합니다. 이 취약점의 CVSS 점수는 0.0으로 보안 영향은 미미합니다.
💡 쉬운 설명
일부 MIPS 기반 임베디드 장비에서 시리얼 포트 초기화 시 불필요한 경고 메시지가 출력되는 문제입니다. 기능 자체에는 영향이 없고 경고만 나타납니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
serial: 8250_port: recognize UPIO_AU
My MIPS Alchemy systems generate the following warning during
probe of the 8250 driver:
WARNING: drivers/tty/serial/8250/8250_port.c:462 at set_io_from_upio+0xfc/0x124, CPU#0: swapper/0/1
Unsupported UART type 4
[...]
[<80521d40>] set_io_from_upio+0xfc/0x124
[<80521dfc>] serial8250_set_defaults+0x94/0xe0
[<80520fb4>] serial8250_register_8250_port+0x288/0x51c
[<805214ec>] serial8250_probe+0x160/0x1e8
[<8053b5f0>] platform_probe+0x64/0x90
The least invasive fix is to recognize UPIO_AU (type 4) in set_io_from_upio()
and do nothing, since all parameters have already been set up in
8250_rt288x.c::au_platform_setup().
Run-tested on Alchemy Au1300 platform.
📍 영향받는 시스템
MIPS Alchemy Au1300 등 UPIO_AU를 사용하는 일부 임베디드 시스템의 Linux 커널 (수정 전 버전)
⚔️ 공격 벡터
원격 공격 경로가 확인되지 않으며, 로컬에서 보안상 실질적 위험이 없는 경고 수준의 결함입니다.
🛡️ 대응 방법
Linux 커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하세요.
🔧 검증 코드
출력된 커널 버전을 배포판의 패치 노트 또는 커널 git 로그와 대조해 해당 수정 커밋(serial: 8250_port: recognize UPIO_AU)이 포함되었는지 확인하고, dmesg | grep 'Unsupported UART type 4' 결과가 없으면 수정이 적용된 것입니다.