🇰🇷 한글 설명
Linux 커널의 ASoC Intel bytcr_rt5640 드라이버에서 잘못된 quirk 옵션 값이 입력될 경우 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 예상치 못한 결과나 경계 외 메모리 접근(OOB access)이 발생할 수 있으며, 이번 패치를 통해 잘못된 입력 시 기본값으로 설정되도록 수정되었습니다.
💡 쉬운 설명
컴퓨터 부품을 조절하는 소프트웨어에 잘못된 명령이 들어왔을 때, 이를 제대로 걸러내지 못해 시스템 오류가 발생할 수 있는 문제입니다. 이제 잘못된 명령이 들어와도 안전한 기본값으로 작동하도록 고쳐졌습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: Intel: bytcr_rt5640: Fix invalid quirk input mapping
When an invalid value is passed via quirk option, currently
bytcr_rt5640 driver only shows an error message but leaves as is.
This may lead to unepxected results like OOB access.
This patch corrects the input mapping to the certain default value if
an invalid value is passed.
📍 영향받는 시스템
Intel bytcr_rt5640 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
잘못된 quirk 옵션 값을 드라이버에 전달하여 메모리 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인