🇰🇷 한글 설명
Linux 커널의 media: vidtv 구성 요소에서 구조체를 값 전달 방식으로 처리하여 MSAN(Memory Sanitizer) 경고를 유발하는 취약점이 발견되었습니다. vidtv_ts_null_write_into() 및 vidtv_ts_pcr_write_into() 함수가 구조체를 복사하는 과정에서 초기화되지 않은 값을 참조할 수 있는 문제가 있었습니다. 이를 해결하기 위해 구조체를 상수 포인터 방식으로 전달하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터 메모리를 관리하는 과정에서 초기화되지 않은 데이터가 잘못 사용될 수 있는 오류가 있었습니다. 이로 인해 시스템의 안정성에 영향을 줄 수 있는 경고가 발생할 수 있었으나, 데이터를 전달하는 방식을 개선하여 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: vidtv: fix pass-by-value structs causing MSAN warnings
vidtv_ts_null_write_into() and vidtv_ts_pcr_write_into() take their
argument structs by value, causing MSAN to report uninit-value warnings.
While only vidtv_ts_null_write_into() has triggered a report so far,
both functions share the same issue.
Fix by passing both structs by const pointer instead, avoiding the
stack copy of the struct along with its MSAN shadow and origin metadata.
The functions do not modify the structs, which is enforced by the const
qualifier.
📍 영향받는 시스템
Linux kernel (media: vidtv 관련 모듈 사용 시스템)
⚔️ 공격 벡터
직접적인 외부 공격보다는 커널 내부의 메모리 관리 오류를 이용한 시스템 불안정 유발 가능성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인