🇰🇷 한글 설명
Linux 커널의 amd/display 드라이버에서 uint32_t 타입을 uint8_t 타입으로 할당할 때 발생하는 정수 오버플로 취약점입니다. dmub_rb_cmd의 ramping_boundary 값이 0xFFFF로 설정되어 발생하며, 이를 0xFF로 수정하여 해결되었습니다.
💡 쉬운 설명
컴퓨터가 숫자를 저장할 때 너무 큰 숫자를 작은 상자에 담으려다 데이터가 넘쳐버리는 오류가 있었습니다. 이로 인해 그래픽 관련 기능이 오작동할 수 있는 문제를 수정했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/display: Avoid overflow from uint32_t to uint8_t
[WHAT & HOW]
dmub_rb_cmd's ramping_boundary has size of uint8_t and it is assigned
0xFFFF. Fix it by changing it to uint8_t with value of 0xFF.
This fixes 2 INTEGER_OVERFLOW issues reported by Coverity.
📍 영향받는 시스템
AMD 디스플레이 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 시스템에서 특정 그래픽 명령을 통해 메모리 오버플로 유도
🛡️ 대응 방법
AMD 디스플레이 드라이버 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인