🇰🇷 한글 설명
Linux 커널의 i3c MIPI-I3C-HCI 드라이버에서 hci_dma_irq_handler 함수가 할당되지 않은 링 헤더를 반복 참조하여 발생하는 경계 외 메모리 접근(Out-of-bounds access) 취약점입니다. 이로 인해 시스템 불안정성이나 메모리 손상이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 부품을 관리하는 프로그램이 준비되지 않은 메모리 영역을 건드려서 발생하는 오류입니다. 이로 인해 시스템이 멈추거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
i3c: mipi-i3c-hci: Fix out of bounds access in hci_dma_irq_handler
Do not loop over ring headers in hci_dma_irq_handler() that are not
allocated and enabled in hci_dma_init(). Otherwise out of bounds access
will occur from rings->headers[i] access when i >= number of allocated
ring headers.
📍 영향받는 시스템
MIPI-I3C-HCI 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특수하게 조작된 I3C 인터페이스 신호를 통해 메모리 경계 외 접근 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 수정된 버전 이상인지 확인합니다.