🇰🇷 한글 설명
Linux 커널의 Rockchip CIF 미디어 드라이버에서 배열 인덱스 오프 바이 원 버그가 발견되었습니다. 이는 배열 경계를 초과하여 메모리에 접근할 수 있는 잠재적 위험을 초래합니다. 해당 비교 연산자를 수정하고 ARRAY_SIZE 매크로를 사용하여 이 문제를 해결했습니다.
💡 쉬운 설명
프로그램이 배열의 마지막 요소 다음에 있는 잘못된 메모리 위치를 읽거나 쓰는 오류가 있었습니다. 이 결함을 수정하여 시스템의 안정성과 보안을 강화했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: rockchip: rkcif: fix off by one bugs
Change these comparisons from > vs >= to avoid accessing one element
beyond the end of the arrays.
While at it, use ARRAY_SIZE instead of the _MAX enum values.
[fix cosmetic issues]
📍 영향받는 시스템
Rockchip SoC 기반 Linux 커널을 사용하는 임베디드 시스템 및 미디어 장치
⚔️ 공격 벡터
로컬 코드 실행 또는 메모리 손상 악용을 통한 권한 상승
🛡️ 대응 방법
사용 중인 Linux 커널을 최신 안정 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 패치가 적용된 최신 버전인지 확인하십시오.