🇰🇷 한글 설명
Linux 커널의 ASoC(ALSA System on Chip) 구성 요소에서 .prepare 콜백 함수 호출 시 soc_pcm_ret()를 사용하는 과정에서 발생하는 취약점입니다. 기존에는 -EINVAL 오류를 무시하여 로그를 통한 서비스 거부(DoS) 공격을 방지하려 했으나, 설계상 부적절한 함수 사용이 확인되어 수정되었습니다.
💡 쉬운 설명
리눅스 운영체제의 소리 관련 시스템에서 오류 메시지를 처리하는 방식에 문제가 있었습니다. 이로 인해 시스템 로그가 과도하게 쌓여 컴퓨터 성능이 떨어지거나 저장 공간이 부족해질 위험이 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: soc-pcm: don't use soc_pcm_ret() on .prepare callback
commit 1f5664351410 ("ASoC: lower "no backend DAIs enabled for ... Port"
log severity") ignores -EINVAL error message on common soc_pcm_ret().
It is used from many functions, ignoring -EINVAL is over-kill.
The reason why -EINVAL was ignored was it really should only be used
upon invalid parameters coming from userspace and in that case we don't
want to log an error since we do not want to give userspace a way to do
a denial-of-service attack on the syslog / diskspace.
So don't use soc_pcm_ret() on .prepare callback is better idea.
📍 영향받는 시스템
Linux kernel (ASoC: soc-pcm 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
사용자 공간(Userspace)에서 잘못된 매개변수를 전달하여 시스템 로그를 과도하게 생성하게 만드는 방식
🛡️ 대응 방법
커널 패치(commit 1f5664351410)가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 이후의 버전인지 확인