🇰🇷 한글 설명
리눅스 커널의 cx231xx 미디어 드라이버에서 MPEG 인코더용 video_device가 device_caps를 설정하지 않아 장치 등록 시 WARN_ON이 발생하는 문제가 수정되었습니다. 현재 417 지원은 비활성화되어 있어 실제로는 아직 관찰되지 않았습니다.
💡 쉬운 설명
일부 특정 영상 장치 드라이버가 장치 기능 정보를 빠뜨려 등록 과정에서 경고가 발생하던 버그입니다. 현재 해당 기능은 꺼져 있어 일반 사용자에게 실질적인 영향은 거의 없습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: cx231xx: set device_caps for 417
The video_device for the MPEG encoder did not set device_caps.
Add this, otherwise the video device can't be registered (you get a
WARN_ON instead).
Not seen before since currently 417 support is disabled, but I found
this while experimenting with it.
📍 영향받는 시스템
cx231xx 드라이버를 포함한 Linux 커널 (수정 이전 버전, 417 MPEG 인코더 기능 사용 시)
⚔️ 공격 벡터
원격 공격 경로는 확인되지 않았으며, 드라이버 등록 시 발생하는 커널 경고(WARN_ON) 수준의 결함입니다.
🛡️ 대응 방법
배포판에서 제공하는 최신 Linux 커널 보안/업데이트를 적용하여 수정된 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 커널 버전이 수정 패치가 포함된 버전인지 배포판 보안 공지와 대조하고, cx231xx 모듈이 로드되지 않았다면 해당 결함의 영향을 받지 않습니다.
uname -r && (lsmod | grep -i cx231xx || echo 'cx231xx 모듈 미로드')