🇰🇷 한글 설명
Linux 커널의 Rockchip rkcif 미디어 드라이버에서 패드 연결 상태 확인을 위한 MUST_CONNECT 플래그 누락으로 인해 NULL 포인터 역참조 취약점이 존재합니다. 스트림 활성화 시 연결된 장치가 없는 경우 커널 패닉을 유발할 수 있습니다.
💡 쉬운 설명
카메라 등 미디어 장치를 사용할 때 연결 상태를 제대로 확인하지 않아 시스템이 충돌할 수 있는 문제입니다. 이 결함을 통해 악의적인 사용자가 시스템의 안정성을 해칠 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: rockchip: rkcif: Add missing MUST_CONNECT flag to pads
The pads missed checks for connected devices which may a null dereference
when the stream is enabled.
Unable to handle kernel NULL pointer dereference at virtual address
0000000000000020
pc : rkcif_interface_enable_streams+0x48/0xf0
lr : rkcif_interface_enable_streams+0x44/0xf0
Call trace:
rkcif_interface_enable_streams+0x48/0xf0
v4l2_subdev_enable_streams+0x26c/0x3f0
rkcif_stream_start_streaming+0x140/0x278
vb2_start_streaming+0x74/0x188
vb2_core_streamon+0xe0/0x1d8
vb2_ioctl_streamon+0x60/0xa8
v4l_streamon+0x2c/0x40
__video_do_ioctl+0x34c/0x400
video_usercopy+0x2d0/0x800
video_ioctl2+0x20/0x60
v4l2_ioctl+0x48/0x78
📍 영향받는 시스템
Linux kernel (Rockchip rkcif driver 포함 빌드)
⚔️ 공격 벡터
로컬에서 v4l2_ioctl를 통해 스트림 활성화 요청을 수행하여 NULL 포인터 역참조 유발
🛡️ 대응 방법
벤더에서 제공하는 최신 커널 패치 또는 업데이트를 적용하여 MUST_CONNECT 플래그 누락 문제를 해결
🔧 검증 코드
출력된 커널 버전이 패치가 적용된 최신 버전인지 벤더 문서 또는 CVE 추적 사이트를 통해 확인