🇰🇷 한글 설명
Linux 커널의 ASoC wcd938x 코덱 드라이버에서 포트 ID를 잘못 사용하는 취약점이 발견되었습니다. 채널 ID를 포트 ID로 혼동하여 사용할 경우 port_map 배열의 범위를 벗어난 메모리에 접근하여 wcd938x_sdw_priv 구조체를 손상시킬 수 있습니다.
💡 쉬운 설명
오디오 장치를 제어하는 소프트웨어에서 번호를 잘못 매기는 실수가 있어, 잘못된 메모리 영역을 건드릴 위험이 있습니다. 이로 인해 시스템이 불안정해지거나 데이터가 깨질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: codecs: wcd938x: fix incorrect used of portid
Mixer controls have the channel id in mixer->reg, which is not same
as port id. port id should be derived from chan_info array.
So fix this. Without this, its possible that we could corrupt
struct wcd938x_sdw_priv by accessing port_map array out of range
with channel id instead of port id.
📍 영향받는 시스템
wcd938x 코덱을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
잘못된 채널 ID를 전달하여 메모리 범위를 벗어난 접근을 유도하는 방식
🛡️ 대응 방법
wcd938x 코덱 관련 수정 사항이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 버전인지 배포판 보안 공지를 통해 확인