🇰🇷 한글 설명
Linux 커널의 ASoC max9759 드라이버에서 speaker_gain_control_put() 함수 호출 시 언더플로우가 발생할 수 있는 취약점입니다. 사용자가 입력한 gain 값이 음수일 경우 경계 검사가 이루어지지 않아 메모리 범위 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
💡 쉬운 설명
스피커 볼륨을 조절하는 과정에서 잘못된 값이 입력될 경우 시스템의 메모리 영역을 침범할 수 있는 문제입니다. 이를 통해 시스템이 불안정해지거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: max9759: fix underflow in speaker_gain_control_put()
Check for negative values of "priv->gain" to prevent an out of bounds
access. The concern is that these might come from the user via:
-> snd_ctl_elem_write_user()
-> snd_ctl_elem_write()
-> kctl->put()
📍 영향받는 시스템
max9759 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
사용자 권한으로 사운드 컨트롤 요소를 통해 음수 값을 입력하여 발생
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 패치된 버전인지 보안 공지(CVE-2022-48717)와 대조