🇰🇷 한글 설명
Linux 커널의 ALSA ac97 드라이버 snd_ac97_mixer 함수에서 rac97 포인터가 NULL일 수 있음에도 역참조하는 문제가 있었습니다. 중복 대입문을 제거하고 rac97이 NULL이면 오류를 반환하도록 수정되었습니다.
💡 쉬운 설명
사운드 카드를 제어하는 리눅스 커널 모듈에서 비어 있는 데이터를 잘못 읽을 수 있는 버그가 발견되어 수정되었습니다. 이로 인해 시스템이 불안정해지거나 충돌할 수 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: ac97: Fix possible NULL dereference in snd_ac97_mixer
smatch error:
sound/pci/ac97/ac97_codec.c:2354 snd_ac97_mixer() error:
we previously assumed 'rac97' could be null (see line 2072)
remove redundant assignment, return error if rac97 is NULL.
📍 영향받는 시스템
AC97 사운드 코덱을 사용하는 Linux 커널의 ALSA 드라이버가 포함된 시스템 (수정 이전 커널 버전)
⚔️ 공격 벡터
로컬 사용자가 특정 하드웨어 또는 드라이버 상태를 유발하여 NULL 포인터 역참조를 일으키고 서비스 거부(커널 패닉)를 유발할 수 있음
🛡️ 대응 방법
패키지 관리자로 linux 커널을 최신 보안 업데이트 버전으로 업그레이드하고 재부팅
🔧 검증 코드
출력된 커널 버전이 배포판의 보안 권고에서 제시한 패치 적용 버전 이상인지 비교하여, 낮으면 취약한 것으로 판단합니다.