🇰🇷 한글 설명
Linux 커널의 ASoC SDCA 모듈에서 find_sdca_entity_iot() 함수가 Entity 이름을 위한 메모리를 할당하지만 할당 실패 여부를 확인하는 NULL 체크가 누락된 취약점입니다. 메모리 할당 실패 시 NULL 포인터 역참조로 인한 커널 패닉이나 DoS 발생 가능합니다.
💡 쉬운 설명
Linux의 오디오 드라이버가 메모리를 할당할 때 할당 성공 여부를 확인하지 않는 버그입니다. 메모리 부족 상황에서 시스템 충돌이나 비정상 동작 발생 가능합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: SDCA: Add allocation failure check for Entity name
Currently find_sdca_entity_iot() can allocate a string for the
Entity name but it doesn't check if that allocation succeeded.
Add the missing NULL check after the allocation.
📍 영향받는 시스템
Linux kernel의 ASoC SDCA 모듈 포함 버전 (특히 임베디드 및 IoT 기기용 커널)
⚔️ 공격 벡터
로컬 공격자가 메모리 할당 실패 조건을 유도하여 커널 패닉 유발 또는 DoS 공격
🛡️ 대응 방법
Linux 커널을 CVE-2026-23301 패치가 포함된 최신 버전으로 업데이트
🔧 검증 코드
명령어가 결과를 반환하면 해당 커널 버전에서 취약한 함수가 존재함을 의미하며, 반환값이 없으면 패치가 적용되었거나 모듈이 없음을 의미합니다.
grep -r 'find_sdca_entity_iot' /lib/modules/$(uname -r)/kernel/ 2>/dev/null | head -1