🇰🇷 한글 설명
Linux 커널의 media: chips-media: wave5 드라이버에서 멀티 인스턴스 생성 및 삭제 시 발생하는 Null 참조 취약점입니다. 디코더 구조체가 잠금(Lock) 없이 공유되어 인터럽트 처리 과정에서 Null 역참조가 발생할 수 있으며, 이를 해결하기 위해 IRQ 핸들러 분리 및 잠금 메커니즘이 추가되었습니다.
💡 쉬운 설명
동영상을 처리하는 장치에서 여러 작업을 동시에 만들거나 지울 때, 컴퓨터가 이미 사라진 정보를 참조하려고 시도하여 오류가 발생하는 문제입니다. 이로 인해 시스템이 갑자기 멈추거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: chips-media: wave5: Fix Null reference while testing fluster
When multi instances are created/destroyed, many interrupts happens
and structures for decoder are removed.
"struct vpu_instance" this structure is shared for all flow in the decoder,
so if the structure is not protected by lock, Null dereference
could happens sometimes.
IRQ Handler was spilt to two phases and Lock was added as well.
📍 영향받는 시스템
Linux kernel (media: chips-media: wave5 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
특정 하드웨어 가속 기능을 사용하는 멀티 인스턴스 생성/삭제 시 발생하는 레이스 컨디션(Race Condition)
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인