🇰🇷 한글 설명
Linux 커널의 ASoC SOF 디버그 모듈에서 snprintf() 사용으로 인한 잠재적 버퍼 오버플로우 문제가 수정되었습니다. snprintf()는 버퍼가 넘칠 경우 실제로 기록되지 않을 크기를 반환하므로, 이 값을 사용하면 버퍼 범위를 벗어날 수 있습니다. 패치는 안전한 scnprintf()로 교체하여 이를 방지합니다.
💡 쉬운 설명
컴퓨터 오디오 장치의 디버그 기능에서 글자 저장 공간을 잘못 계산할 가능성이 있었습니다. 이를 더 안전한 함수로 바꿔 잠재적 문제를 막았습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: SOF: debug: Fix potential buffer overflow by snprintf()
snprintf() returns the would-be-filled size when the string overflows
the given buffer size, hence using this value may result in the buffer
overflow (although it's unrealistic).
This patch replaces with a safer version, scnprintf() for papering
over such a potential issue.
📍 영향받는 시스템
SOF(Sound Open Firmware) 오디오 드라이버를 포함한 수정 전 Linux 커널 버전
⚔️ 공격 벡터
실제 악용은 비현실적이며, 로컬 사용자가 특수한 상황에서 디버그 경로를 통해 메모리 손상을 유발할 가능성이 이론적으로 존재합니다.
🛡️ 대응 방법
배포판의 보안 업데이트를 적용하여 수정된 Linux 커널로 업그레이드하십시오.
🔧 검증 코드
출력된 커널 버전이 배포판 보안 공지에서 수정된 버전 이상인지 확인하고, SOF 모듈이 로드되지 않았다면 이 취약점의 직접적 영향은 없습니다.
uname -r && (lsmod | grep -i sof || echo 'SOF 모듈 미로드')