🇰🇷 한글 설명
리눅스 커널의 drm/v3d 드라이버에서 성능 쿼리 확장 기능 사용 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 사용자 공간에서 전달된 성능 모니터링 사용자 수가 커널 내부 저장소의 크기를 초과할 경우 발생할 수 있는 문제를 해결했습니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 장치(GPU) 관련 소프트웨어에서 데이터 크기를 제대로 확인하지 않아 발생하는 오류입니다. 공격자가 잘못된 크기의 데이터를 보내 시스템의 메모리 영역을 침범할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/v3d: Prevent out of bounds access in performance query extensions
Check that the number of perfmons userspace is passing in the copy and
reset extensions is not greater than the internal kernel storage where
the ids will be copied into.
(cherry picked from commit f32b5128d2c440368b5bf3a7a356823e235caabb)
📍 영향받는 시스템
Linux kernel (drm/v3d driver components)
⚔️ 공격 벡터
사용자 공간(Userspace)에서 조작된 성능 쿼리 데이터를 커널 드라이버로 전달하여 메모리 경계를 넘어서는 접근 시도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인하십시오.