🇰🇷 한글 설명
리눅스 커널의 MediaTek 비디오 코덱(vcodec) 드라이버에서 H264 스테이트리스 디코더의 정적 분석(smatch) 경고를 수정한 패치입니다. 프레임버퍼(fb)가 NULL일 때 커널 크래시가 발생할 수 있어 이를 보정하였습니다.
💡 쉬운 설명
동영상 재생을 담당하는 MediaTek 칩의 H264 디코더 드라이버에 결함이 있었습니다. 특정 상황에서 데이터가 비어 있으면 시스템이 멈출 수 있어 이를 고쳤습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: mediatek: vcodec: Fix H264 stateless decoder smatch warning
Fix a smatch static checker warning on vdec_h264_req_if.c.
Which leads to a kernel crash when fb is NULL.
📍 영향받는 시스템
MediaTek 비디오 코덱 하드웨어를 사용하는 리눅스 커널 기반 기기 (특정 수정 전 커널 버전)
⚔️ 공격 벡터
로컬 또는 악성 미디어 입력을 통해 NULL 프레임버퍼 조건을 유발하여 커널 패닉(서비스 거부)을 일으킬 수 있음
🛡️ 대응 방법
리눅스 커널을 해당 취약점이 수정된 최신 안정 버전 또는 배포판 보안 업데이트로 업그레이드
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 changelog에서 CVE-2024-47752 수정 버전과 비교하여, 같거나 높으면 패치된 것입니다.