🇰🇷 한글 설명
Samsung Open Source ONE에서 스크래치 버퍼 초기화 크기 계산 시 정수 오버플로우가 발생하여, 큰 중간 텐서의 메모리가 잘못 초기화됩니다. 이 문제는 1.30.0 커밋 이전 버전에 영향을 줍니다.
💡 쉬운 설명
AI 모델을 실행하는 소프트웨어가 큰 데이터를 처리할 때 계산 오류가 생겨 메모리를 잘못 설정합니다. 이로 인해 예상치 못한 동작이나 정보 노출이 발생할 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in scratch buffer initialization size calculation in Samsung Open Source ONE cause incorrect memory initialization for large intermediate tensors.
Affected version is prior to commit 1.30.0.
📍 영향받는 시스템
Samsung Open Source ONE 1.30.0 이전 버전 (커밋 기준)
⚔️ 공격 벡터
악의적으로 조작된 큰 크기의 텐서가 포함된 모델을 실행하도록 유도하여 정수 오버플로우를 유발
🛡️ 대응 방법
Samsung Open Source ONE을 1.30.0 이상 버전 또는 해당 수정 커밋이 포함된 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.30.0 미만이면 취약하며, 'ONE not found'가 나오면 설치되어 있지 않은 것입니다.
onert --version 2>/dev/null || one-cmds --version 2>/dev/null || echo 'ONE not found'