🇰🇷 한글 설명
Linux 커널의 MHI 호스트 드라이버에서 이벤트 링 읽기 포인터의 정렬 상태를 확인하지 않아 발생하는 취약점입니다. 정렬되지 않은 포인터는 서비스 거부(DoS) 또는 링 버퍼 메모리 오염을 유발할 수 있습니다.
💡 쉬운 설명
데이터를 읽는 위치가 규칙에 맞지 않게 어긋나 있어 시스템이 멈추거나 메모리가 망가질 수 있는 문제입니다. 이를 방지하기 위해 데이터 위치가 정확한 규칙에 맞는지 확인하는 절차를 추가했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bus: mhi: host: Add alignment check for event ring read pointer
Though we do check the event ring read pointer by "is_valid_ring_ptr"
to make sure it is in the buffer range, but there is another risk the
pointer may be not aligned. Since we are expecting event ring elements
are 128 bits(struct mhi_ring_element) aligned, an unaligned read pointer
could lead to multiple issues like DoS or ring buffer memory corruption.
So add a alignment check for event ring read pointer.
📍 영향받는 시스템
MHI(Mobile Hardware Interface) 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
정렬되지 않은 이벤트 링 읽기 포인터를 조작하여 메모리 오염 또는 시스템 중단을 유도
🛡️ 대응 방법
MHI 드라이버의 이벤트 링 읽기 포인터 정렬 확인 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인