🇰🇷 한글 설명
Linux 커널의 DRM/amdgpu VCN4 드라이버에서 메시지 경계 검사 시 오버플로우 취약점이 발견되었습니다. 이는 SDL에 의해 보고된 문제로, 이전 조건문이 정수 오버플로우에 취약할 수 있어 수정되었습니다.
💡 쉬운 설명
비디오 처리 관련 드라이버에서 메모리 크기 계산 시 오류가 발생할 수 있는 문제가 있었습니다. 이 결함을 통해 시스템이 불안정해지거나 예기치 않은 동작을 할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu/vcn4: Avoid overflow on msg bound check
As pointed out by SDL, the previous condition may be vulnerable to
overflow.
(cherry picked from commit 3c5367d950140d4ec7af830b2268a5a6fdaa3885)
📍 영향받는 시스템
Linux kernel (drm/amdgpu/vcn4 모듈이 포함된 모든 버전)
⚔️ 공격 벡터
로컬에서 VCN4 관련 메시지를 전송하여 정수 오버플로우를 유발
🛡️ 대응 방법
Linux 커널을 최신 안정 버전으로 업데이트하여 패치 적용
🔧 검증 코드
출력된 커널 버전이 패치가 적용된 최신 버전인지 확인