🇰🇷 한글 설명
Linux 커널의 qcom-lpg LED 드라이버에서 고해상도 값을 선택할 때 배열 범위를 초과하여 참조할 수 있는 취약점이 발견되었습니다. 3비트 레지스터 값을 처리하는 과정에서 배열의 크기보다 큰 인덱스를 참조하여 잘못된 데이터를 읽을 위험이 있습니다.
💡 쉬운 설명
컴퓨터가 LED 밝기를 조절할 때 정해진 목록보다 더 큰 번호를 불러오려다 발생하는 오류입니다. 이로 인해 잘못된 설정값이 입력되어 시스템 동작에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
leds: qcom-lpg: Check for array overflow when selecting the high resolution
When selecting the high resolution values from the array, FIELD_GET() is
used to pull from a 3 bit register, yet the array being indexed has only
5 values in it. Odds are the hardware is sane, but just to be safe,
properly check before just overflowing and reading random data and then
setting up chip values based on that.
📍 영향받는 시스템
Qualcomm 프로세서를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 하드웨어 레지스터 값을 조작하여 메모리 범위를 벗어난 데이터 읽기 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.