🇰🇷 한글 설명
Linux 커널의 amdxdna 드라이버 내 aie2_query_ctx_status_array() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자 입력값인 요소 개수와 크기를 곱하는 과정에서 오버플로가 발생할 수 있어, 입력값에 대한 제한 조건이 추가되었습니다.
💡 쉬운 설명
컴퓨터가 계산할 수 있는 숫자 범위를 넘어서는 값을 입력받아 오류가 발생할 수 있는 문제입니다. 이를 방지하기 위해 입력할 수 있는 데이터의 크기에 제한을 두는 보안 패치가 적용되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel/amdxdna: Fix an integer overflow in aie2_query_ctx_status_array()
The unpublished smatch static checker reported a warning.
drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array()
warn: potential user controlled sizeof overflow
'args->num_element * args->element_size' '1-u32max(user) * 1-u32max(user)'
Even this will not cause a real issue, it is better to put a reasonable
limitation for element_size and num_element. Add condition to make sure
the input element_size <= 4K and num_element <= 1K.
📍 영향받는 시스템
Linux kernel (amdxdna driver 포함 버전)
⚔️ 공격 벡터
조작된 크기의 데이터를 전달하여 정수 오버플로를 유발하는 방식
🛡️ 대응 방법
amdxdna 드라이버의 정수 오버플로 방지 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인