🇰🇷 한글 설명
Linux 커널의 VMware GPU 드라이버에서 vmw_surface_define_ioctl 함수가 특정 데이터의 0 값 검증을 실패하여, 로컬 사용자가 /dev/dri/renderD* 디바이스에 대한 조작된 ioctl 호출을 통해 서비스 거부를 유발할 수 있는 취약점입니다.
💡 쉬운 설명
GPU 드라이버의 잘못된 입력 처리로 인해 악의적인 프로그램이 시스템을 충돌시킬 수 있습니다. 로컬 접근 권한이 있는 사용자만 공격 가능합니다.
🇺🇸 원문 (English)
The vmw_surface_define_ioctl function in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c in the Linux kernel through 4.10.5 does not check for a zero value of certain levels data, which allows local users to cause a denial of service (ZERO_SIZE_PTR dereference, and GPF and possibly panic) via a crafted ioctl call for a /dev/dri/renderD* device.
📍 영향받는 시스템
Linux kernel 4.10.5 이하, VMware vmwgfx 드라이버 탑재 시스템
⚔️ 공격 벡터
/dev/dri/renderD* 디바이스에 대한 로컬 ioctl 호출로 0 크기 메모리 할당 강제
🛡️ 대응 방법
Linux kernel 4.10.6 이상으로 업데이트 또는 vmwgfx 드라이버 패치 적용
🔧 검증 코드
kernel 버전이 4.10.5 이하면 출력됨. 4.10.6 이상이면 출력 없음 (안전)
uname -r | grep -E '^4\.(0-9|10\.[0-5])'