🇰🇷 한글 설명
리눅스 커널의 media: pci: ivtv 드라이버에서 DMA 매핑 실패 시 SG_length가 0이 되는 취약점이 발견되었습니다. 이로 인해 dma->SGarray[dma->SG_length - 1] 접근 시 인덱스가 -1이 되어 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
💡 쉬운 설명
데이터를 옮기는 과정에서 오류가 발생했을 때, 컴퓨터가 잘못된 메모리 위치를 참조하여 시스템이 멈추거나 보안 문제가 생길 수 있는 결함입니다. 잘못된 계산으로 인해 허용되지 않은 메모리 영역을 건드리는 현상입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: pci: ivtv: Add check for DMA map result
In case DMA fails, 'dma->SG_length' is 0. This value is later used to
access 'dma->SGarray[dma->SG_length - 1]', which will cause out of
bounds access.
Add check to return early on invalid value. Adjust warnings accordingly.
Found by Linux Verification Center (linuxtesting.org) with SVACE.
📍 영향받는 시스템
ivtv 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
DMA 매핑 실패를 유도할 수 있는 특수한 하드웨어 조작 또는 드라이버 호출을 통한 로컬 공격
🛡️ 대응 방법
DMA 매핑 결과에 대한 유효성 검사 로직이 포함된 최신 리눅스 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 패치된 최신 버전인지 확인합니다.