🇰🇷 한글 설명
Linux 커널 3.x 버전의 Goodix gt915 터치스크린 드라이버 내 goodix_tool.c 파일에서 전역 변수 업데이트 시 동기화가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 조작된 인자를 procfs 쓰기 핸들러에 전달하여 접근 제한을 우회하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
터치스크린을 작동시키는 소프트웨어의 데이터 처리 과정에 오류가 있어, 악의적인 사용자가 시스템의 보안 규칙을 어기거나 기기를 멈추게 만들 수 있습니다. 컴퓨터 내부의 정보를 처리할 때 순서가 꼬이는 현상을 이용한 공격입니다.
🇺🇸 원문 (English)
goodix_tool.c in the Goodix gt915 touchscreen driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not properly synchronize updates to a global variable, which allows local users to bypass intended access restrictions or cause a denial of service (memory corruption) via crafted arguments to the procfs write handler.
📍 영향받는 시스템
Linux kernel 3.x (Goodix gt915 driver 사용 제품 및 Qualcomm MSM 기반 Android 기기)
⚔️ 공격 벡터
로컬 사용자가 procfs 쓰기 핸들러에 조작된 인자를 전달하여 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 드라이버의 동기화 로직을 수정해야 합니다.
🔧 검증 코드
출력된 커널 버전이 3.x 대에 해당하며 Goodix 드라이버를 사용하는지 확인합니다.
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux