🇰🇷 한글 설명
Linux 커널의 ASoC SOF 구성 요소에서 지원되지 않는 위젯이 포함된 IPC4 토폴로지를 처리할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 커널 Oops가 발생하여 시스템이 중단되거나 불안정해질 수 있습니다.
💡 쉬운 설명
컴퓨터의 소리 관련 설정 파일에 지원하지 않는 항목이 들어있을 경우, 시스템이 이를 처리하려다 오류를 일으켜 멈출 수 있는 문제입니다. 잘못된 정보를 읽으려다 발생하는 소프트웨어적 실수라고 이해하면 됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: SOF: avoid a NULL dereference with unsupported widgets
If an IPC4 topology contains an unsupported widget, its .module_info
field won't be set, then sof_ipc4_route_setup() will cause a kernel
Oops trying to dereference it. Add a check for such cases.
📍 영향받는 시스템
Linux Kernel (ASoC SOF 구성 요소가 포함된 버전)
⚔️ 공격 벡터
지원되지 않는 위젯이 포함된 악의적인 IPC4 토폴로지 파일을 시스템에 로드하여 발생
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인