🇰🇷 한글 설명
Linux 커널의 ASoC 드라이버(rt700, rt711, rt711-sdca)에서 jack_detect_handler 함수가 card 포인터의 NULL 여부를 확인하지 않아, 드라이버 바인드/언바인드 과정에서 NULL 역참조가 발생할 수 있는 취약점입니다. 다른 Realtek 헤드셋 코덱 드라이버는 이미 해당 검사를 수행하고 있습니다.
💡 쉬운 설명
리눅스 커널의 오디오 드라이버 일부가 특정 상태를 확인하지 않고 동작해서 시스템이 비정상 종료될 수 있습니다. 주로 드라이버를 올리고 내리는 과정에서 문제가 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: rt7*-sdw: harden jack_detect_handler
Realtek headset codec drivers typically check if the card is
instantiated before proceeding with the jack detection.
The rt700, rt711 and rt711-sdca are however missing a check on the
card pointer, which can lead to NULL dereferences encountered in
driver bind/unbind tests.
📍 영향받는 시스템
Realtek rt700, rt711, rt711-sdca 코덱을 사용하는 SoundWire 기반 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 드라이버 바인드/언바인드를 반복 수행하는 등 특정 조건에서 NULL 역참조로 인한 커널 오류(서비스 거부) 유발 가능
🛡️ 대응 방법
커널을 CVE 수정이 포함된 최신 안정 버전으로 업데이트하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 해당 배포판의 CVE 수정 버전 이상인지 배포판 보안 공지와 비교하여 확인합니다. 패키지가 설치되어 있으면 'ii'로 표시되며, 수정 버전 이상이면 해당 취약점은 패치된 것입니다.
uname -r && dpkg -l linux-image-$(uname -r) 2>/dev/null | grep -E '^ii'