🇰🇷 한글 설명
리눅스 커널의 media: videobuf2 구성 요소에서 레거시 fileio 모드가 활성화된 상태로 remove_bufs ioctl 호출이 발생할 경우 내부 버퍼 리스트를 조작하여 포인터를 덮어쓸 수 있는 취약점입니다. 이를 방지하기 위해 fileio가 활성화된 상태에서의 해당 ioctl 호출을 금지하도록 수정되었습니다.
💡 쉬운 설명
동영상 데이터를 처리하는 과정에서 특정 설정이 켜져 있을 때 메모리 관리 방식에 오류가 생겨 시스템이 불안정해질 수 있는 문제입니다. 이 오류를 이용하면 시스템의 중요한 데이터가 잘못된 위치에 저장되거나 손상될 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: videobuf2: forbid remove_bufs when legacy fileio is active
vb2_ioctl_remove_bufs() call manipulates queue internal buffer list,
potentially overwriting some pointers used by the legacy fileio access
mode. Forbid that ioctl when fileio is active to protect internal queue
state between subsequent read/write calls.
📍 영향받는 시스템
Linux Kernel (media: videobuf2 구성 요소가 포함된 버전)
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 ioctl 호출을 통해 커널 메모리 포인터를 조작하는 방식
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 확인하십시오.