🇰🇷 한글 설명
Linux 커널의 drm/vmwgfx 구성 요소에서 snooped cursor의 박스 크기를 검증하지 않아 발생하는 취약점입니다. 잘못된 사용자 공간 DMA 표면 복사로 인해 memcpy 과정에서 오버플로가 발생할 수 있으며, 이는 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
그래픽 처리 과정에서 데이터 크기를 제대로 확인하지 않아 메모리가 넘치는 문제가 있습니다. 이로 인해 컴퓨터가 갑자기 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/vmwgfx: Validate the box size for the snooped cursor
Invalid userspace dma surface copies could potentially overflow
the memcpy from the surface to the snooped image leading to crashes.
To fix it the dimensions of the copybox have to be validated
against the expected size of the snooped cursor.
📍 영향받는 시스템
Linux kernel (drm/vmwgfx driver 포함 버전)
⚔️ 공격 벡터
조작된 사용자 공간 DMA 표면 데이터를 통해 메모리 오버플로 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인