🇰🇷 한글 설명
Linux 커널의 media iris 드라이버에서 SM8750 플랫폼의 필수 데이터 2개(VPU 버퍼 크기, 최대 코어 성능)가 누락되어 있습니다. 이로 인해 디코딩/인코딩 세션 시작 시 내부 버퍼 할당 실패 및 인코더 컴플라이언스 검사 실패가 발생합니다.
💡 쉬운 설명
특정 모바일 칩셋(SM8750)에서 영상 처리를 담당하는 리눅스 커널 드라이버가 필수 설정 정보를 놓쳐서 영상 녹화/재생이 제대로 작동하지 않습니다. 커널 업데이트로 누락된 설정을 추가하면 해결됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: iris: Add missing platform data entries for SM8750
Two platform-data fields for SM8750 were missed:
- get_vpu_buffer_size = iris_vpu33_buf_size
Without this, the driver fails to allocate the required internal
buffers, leading to basic decode/encode failures during session
bring-up.
- max_core_mbps = ((7680 * 4320) / 256) * 60
Without this capability exposed, capability checks are incomplete and
v4l2-compliance for encoder fails.
📍 영향받는 시스템
Linux kernel (5.x/6.x) with Qualcomm SM8750 media hardware (Snapdragon 8 Gen 3 기반 장치)
⚔️ 공격 벡터
불완전한 기능 검사를 악용한 메모리 손상 또는 미디어 처리 기능 거부 공격
🛡️ 대응 방법
Linux 커널 최신 버전 업데이트 또는 CVE-2026-43235 패치 적용
🔧 검증 코드
'Patched' 출력시 수정됨, 'Vulnerable' 또는 오류 출력시 미패치 상태
strings /lib/modules/$(uname -r)/kernel/drivers/media/platform/qcom/venus/iris.ko 2>/dev/null | grep -q iris_vpu33_buf_size && echo 'Patched' || echo 'Vulnerable'