🇰🇷 한글 설명
Linux 커널의 ASoC qcom qdsp6 토폴로지 구성 요소에서 위젯 유형을 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 위젯 유형을 검사하지 않고 프라이빗 데이터에 접근할 경우, DSP 그래프나 컨테이너와 연결되지 않은 가상 위젯에 대해 잘못된 메모리 접근이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 소리 관련 부품을 관리하는 프로그램이 잘못된 정보를 읽으려다 오류를 일으킬 수 있는 문제입니다. 이로 인해 시스템이 불안정해지거나 메모리 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: qcom: qdsp6: topology: check widget type before accessing data
Check widget type before accessing the private data, as this could a
virtual widget which is no associated with a dsp graph, container and
module. Accessing witout check could lead to incorrect memory access.
📍 영향받는 시스템
Linux kernel (ASoC qcom qdsp6 driver components)
⚔️ 공격 벡터
잘못된 위젯 유형을 가진 구성 데이터를 통해 메모리 접근 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인