🇰🇷 한글 설명
Linux 커널의 vmwgfx GPU 드라이버에서 surface 정의 함수의 입력 데이터 검증 부재로 인한 취약점입니다. 로컬 공격자가 /dev/dri/renderD* 디바이스를 통해 비정상 ioctl 호출을 전송하여 시스템 행(hang)을 유발할 수 있습니다.
💡 쉬운 설명
그래픽 드라이버가 사용자의 입력을 제대로 확인하지 않아서 악의적인 요청으로 컴퓨터를 멈추게 할 수 있습니다. 같은 컴퓨터를 사용하는 일반 사용자가 할 수 있는 공격입니다.
🇺🇸 원문 (English)
The vmw_gb_surface_define_ioctl function in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c in the Linux kernel through 4.10.7 does not validate certain levels data, which allows local users to cause a denial of service (system hang) via a crafted ioctl call for a /dev/dri/renderD* device.
📍 영향받는 시스템
Linux kernel 4.10.7 이하 버전 (특히 vmwgfx 드라이버 활성화된 시스템)
⚔️ 공격 벡터
로컬 공격자가 /dev/dri/renderD* 디바이스에 비정상 ioctl 호출 전송
🛡️ 대응 방법
Linux kernel 4.10.8 이상으로 업그레이드 또는 vmwgfx 드라이버 비활성화
🔧 검증 코드
현재 커널 버전이 4.10.7 이하면 '취약', 4.10.8 이상이면 '안전'으로 표시됩니다
uname -r | awk -F. '{if($1<4 || ($1==4 && $2<10) || ($1==4 && $2==10 && $3<=7)) print "취약"; else print "안전"}'