🇰🇷 한글 설명
리눅스 커널의 AMD ACP(Audio Co-Processor) ASoC 드라이버에서 acp_i2s_set_tdm_slot 함수가 칩 데이터를 잘못 참조하여 NULL 포인터 역참조가 발생하는 문제입니다. 부모 장치의 드라이버 데이터를 dev_get_drvdata(dev->parent)로 가져오도록 수정하여 해결되었습니다.
💡 쉬운 설명
오디오 칩을 제어하는 리눅스 커널 코드에서 아직 준비되지 않은 정보를 읽으려다 시스템이 비정상 종료될 수 있는 버그입니다. 제조사가 정보를 올바른 곳에서 가져오도록 코드를 고쳤습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: amd: acp: Fix NULL pointer deref in acp_i2s_set_tdm_slot
Update chip data using dev_get_drvdata(dev->parent) to fix
NULL pointer deref in acp_i2s_set_tdm_slot.
📍 영향받는 시스템
AMD ACP 오디오 코프로세서를 사용하는 리눅스 커널 (수정 이전 버전, AMD 기반 노트북/데스크톱)
⚔️ 공격 벡터
로컬 사용자가 오디오 장치 설정 경로를 트리거하여 커널 패닉(서비스 거부)을 유발할 수 있음
🛡️ 대응 방법
배포판 제공 최신 커널 업데이트를 설치하고 재부팅하세요
🔧 검증 코드
커널 버전이 CVE 수정이 포함된 최신 배포판 커널인지 확인하고, AMD ACP 사운드 모듈이 로드되어 있는지 여부로 영향 범위를 판단합니다.
uname -r && grep -i 'acp' /proc/asound/cards 2>/dev/null; lsmod | grep -E 'snd_soc_amd|snd_acp' 2>/dev/null