🇰🇷 한글 설명
리눅스 커널의 Venus HFI 미디어 드라이버에서 공유 메모리에 저장된 sfr 버퍼 크기 값을 검증하지 않아 발생하는 취약점입니다. 악의적인 사용자가 공유 메모리의 크기 값을 실제 버퍼보다 크게 조작할 경우, 경계 외 쓰기(Out-of-Bounds Write)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 과정에서 데이터가 들어갈 공간보다 더 많은 데이터를 쓰도록 속이는 공격이 가능합니다. 이를 통해 시스템의 중요한 정보를 덮어쓰거나 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: venus: hfi: add a check to handle OOB in sfr region
sfr->buf_size is in shared memory and can be modified by malicious user.
OOB write is possible when the size is made higher than actual sfr data
buffer. Cap the size to allocated size for such cases.
📍 영향받는 시스템
Linux kernel (Venus HFI driver 관련 구성 요소)
⚔️ 공격 벡터
공유 메모리에 접근 가능한 로컬 사용자가 sfr->buf_size 값을 조작하여 경계 외 쓰기 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 sfr 버퍼 크기 제한 로직 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 배포판 보안 공지를 통해 확인