🇰🇷 한글 설명
리눅스 커널의 media: mc 구성 요소에서 media_pipeline_start 함수가 그래프를 탐색할 때 모든 링크를 추적하려고 시도하여 발생하는 취약점입니다. 패드 사이의 링크가 아닌 보조 링크(MEDIA_LNK_FL_ANCILLARY_LINK)를 포함하여 탐색을 시도할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
💡 쉬운 설명
리눅스 시스템의 미디어 처리 과정에서 연결 통로를 확인하는 방식에 오류가 있어 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 잘못된 연결 통로를 따라가려다 발생하는 오류를 수정하여 안정성을 높였습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: mc: Fix graph walk in media_pipeline_start
The graph walk tries to follow all links, even if they are not between
pads. This causes a crash with, e.g. a MEDIA_LNK_FL_ANCILLARY_LINK link.
Fix this by allowing the walk to proceed only for MEDIA_LNK_FL_DATA_LINK
links.
📍 영향받는 시스템
Linux Kernel (media: mc 구성 요소가 포함된 버전)
⚔️ 공격 벡터
특수하게 조작된 미디어 그래프 링크를 통해 커널의 그래프 탐색 로직을 트리거하여 시스템 충돌 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 media_pipeline_start의 그래프 탐색 로직 수정 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인