🇰🇷 한글 설명
리눅스 커널의 MHI 버스 드라이버에서 CHDBOFF 및 ERDBOFF 레지스터 값을 읽을 때 범위 검사가 누락된 취약점입니다. 잘못된 레지스터 값이 입력될 경우 유효하지 않은 주소가 계산되어 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
💡 쉬운 설명
하드웨어 장치가 잘못된 정보를 보낼 때 컴퓨터 시스템이 이를 제대로 확인하지 못해 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 장치가 보내는 데이터의 범위를 확인하는 과정을 추가하여 이를 방지했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
bus: mhi: host: Range check CHDBOFF and ERDBOFF
If the value read from the CHDBOFF and ERDBOFF registers is outside the
range of the MHI register space then an invalid address might be computed
which later causes a kernel panic. Range check the read value to prevent
a crash due to bad data from the device.
📍 영향받는 시스템
MHI(Mobile Hardware Interface) 드라이버를 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
악의적으로 조작된 데이터를 전송하는 하드웨어 장치를 통한 로컬 공격 또는 장치 드라이버를 통한 시스템 중단
🛡️ 대응 방법
MHI 드라이버의 범위 검사 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인