🇰🇷 한글 설명
Linux 커널의 mtk-cmdq 드라이버에서 cmdq_get_clocks() 함수 호출 시 sizeof 연산자를 잘못 사용하여 발생하는 취약점입니다. 구조체의 크기가 아닌 데이터 포인터의 크기를 사용하여 메모리 할당 오류가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 담을 그릇을 만들 때, 실제 필요한 크기보다 훨씬 작은 크기로 잘못 만드는 오류입니다. 이로 인해 데이터가 넘쳐서 시스템이 멈추거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mailbox: mtk-cmdq: fix wrong use of sizeof in cmdq_get_clocks()
It should be size of the struct clk_bulk_data, not data pointer pass to
devm_kcalloc().
📍 영향받는 시스템
mtk-cmdq 드라이버를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
잘못된 메모리 할당을 이용한 커널 메모리 오염 또는 권한 상승 공격
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 릴리스 버전인지 확인