🇰🇷 한글 설명
Linux 커널의 미디어 DVB 프론트엔드 w7090p 드라이버에서 사용자가 제어하는 msg 매개변수의 null 포인터 역참조 취약점이 존재합니다. msg[0].buf가 null이고 msg[0].len이 0일 때 유효성 검사를 우회하여 msg[0].buf[2]에 접근하면 커널 패닉이 발생할 수 있습니다.
💡 쉬운 설명
Linux 커널 내 미디어 드라이버가 사용자 입력을 제대로 검증하지 않아, 악의적인 명령을 보내면 시스템이 충돌할 수 있습니다. 로컬 공격자가 특정 i2c 메시지를 조작하여 커널 패닉을 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: dvb-frontends: w7090p: fix null-ptr-deref in w7090p_tuner_write_serpar and w7090p_tuner_read_serpar
In w7090p_tuner_write_serpar, msg is controlled by user. When msg[0].buf is null and msg[0].len is zero, former checks on msg[0].buf would be passed. If accessing msg[0].buf[2] without sanity check, null pointer deref would happen. We add
check on msg[0].len to prevent crash.
Similar commit: commit 0ed554fd769a ("media: dvb-usb: az6027: fix null-ptr-deref in az6027_i2c_xfer()")
📍 영향받는 시스템
Linux 커널 (w7090p 미디어 DVB 프론트엔드 드라이버 탑재된 모든 버전)
⚔️ 공격 벡터
로컬 사용자가 msg[0].len=0인 i2c 메시지를 전달하여 null 포인터 참조 트리거
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하거나 msg[0].len 길이 검사 패치 적용
🔧 검증 코드
커널 버전 확인 후 w7090p 드라이버가 로드되어 있고 최신 패치가 적용되지 않았으면 취약합니다. 드라이버가 없거나 로드되지 않으면 영향받지 않습니다.
uname -r && grep -r 'w7090p' /lib/modules/$(uname -r)/kernel/ 2>/dev/null || echo 'Driver not found or patched'