🇰🇷 한글 설명
Linux 커널의 media: venus 드라이버에서 vdec_close() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 디코딩 작업 중 사용자 공간에서 디코더 장치를 무작위로 닫을 경우, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
💡 쉬운 설명
동영상을 재생하는 도중에 갑자기 재생 프로그램을 강제로 종료하면, 컴퓨터가 이미 사용이 끝났다고 생각한 메모리 공간을 다시 건드리면서 오류가 발생하는 문제입니다. 이로 인해 시스템이 멈추거나 해킹의 통로가 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: venus: fix use after free in vdec_close
There appears to be a possible use after free with vdec_close().
The firmware will add buffer release work to the work queue through
HFI callbacks as a normal part of decoding. Randomly closing the
decoder device from userspace during normal decoding can incur
a read after free for inst.
Fix it by cancelling the work in vdec_close.
📍 영향받는 시스템
Linux kernel (media: venus driver 사용 시스템)
⚔️ 공격 벡터
디코딩 작업이 진행 중인 상태에서 사용자 공간(userspace)을 통해 디코더 장치를 의도적으로 조기 종료
🛡️ 대응 방법
vdec_close() 호출 시 대기 중인 작업(work queue)을 취소하도록 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인