Linux 커널에서는 다음 취약점이 해결되었습니다. net: ipa: IPA v5.0+에 대해 프로그래밍되지 않은 이벤트 링 인덱스 수정 IPA v5.0+의 경우 이벤트 링 인덱스 필드가 CH_C_CNTXT_0에서 다음으로 이동되었습니다. CH_C_CNTXT_1. v5.0 레지스터 정의는 이를 정의하기 위한 것입니다. CH_C_CNTXT_1 fmask 배열의 필드이지만 이전 식별자를 사용했습니다. CH_ERINDEX 대신 ERINDEX. 유효한 이벤트 링이 없으면 GSI 채널은 신호 전송을 할 수 없습니다. 완료. 이로 인해 gsi_channel_trans_quiesce()가 차단되었습니다. fo
Linux 커널에서는 다음 취약점이 해결되었습니다.
net: ipa: IPA v5.0+에 대해 프로그래밍되지 않은 이벤트 링 인덱스 수정
IPA v5.0+의 경우 이벤트 링 인덱스 필드가 CH_C_CNTXT_0에서 다음으로 이동되었습니다. CH_C_CNTXT_1. v5.0 레지스터 정의는 이를 정의하기 위한 것입니다. CH_C_CNTXT_1 fmask 배열의 필드이지만 이전 식별자를 사용했습니다. CH_ERINDEX 대신 ERINDEX.
유효한 이벤트 링이 없으면 GSI 채널은 신호 전송을 할 수 없습니다. 완료. 이로 인해 gsi_channel_trans_quiesce()가 차단되었습니다. wait_for_completion()에서 영원히.
적어도 IPA v5.2의 경우 이는 런타임에서 나타나는 문제를 해결합니다. 일시 중지, 시스템 일시 중지 및 원격 프로시저 중지가 모두 영원히 중단됩니다. 그것 또한 IPA 데이터 경로가 완전히 작동하지 않음을 의미했습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 75.00 |
VPI 공식 vpi-v1 기준