🇰🇷 한글 설명
Linux 커널의 drm/vmwgfx 드라이버에서 커서 스누퍼(cursor snooper) 기능 사용 시 null 포인터에 접근하는 취약점이 발견되었습니다. 특정 리소스가 존재하는지 확인하기 전에 이를 사용하려고 시도할 때 발생하며, 이를 통해 시스템 충돌이나 예기치 않은 동작이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터 화면의 마우스 커서 위치를 확인하는 과정에서, 존재하지 않는 메모리 주소를 참조하여 시스템이 멈추거나 오류가 발생하는 문제입니다. 유효하지 않은 식별자가 입력될 경우 이를 제대로 검증하지 못해 발생합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/vmwgfx: Fix a null-ptr access in the cursor snooper
Check that the resource which is converted to a surface exists before
trying to use the cursor snooper on it.
vmw_cmd_res_check allows explicit invalid (SVGA3D_INVALID_ID) identifiers
because some svga commands accept SVGA3D_INVALID_ID to mean "no surface",
unfortunately functions that accept the actual surfaces as objects might
(and in case of the cursor snooper, do not) be able to handle null
objects. Make sure that we validate not only the identifier (via the
vmw_cmd_res_check) but also check that the actual resource exists before
trying to do something with it.
Fixes unchecked null-ptr reference in the snooping code.
📍 영향받는 시스템
Linux kernel (vmwgfx 드라이버를 사용하는 VMware 가상 환경 시스템)
⚔️ 공격 벡터
조작된 SVGA3D 명령어를 통해 유효하지 않은 리소스 식별자를 전달하여 null 포인터 참조 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인