🇰🇷 한글 설명
Linux 커널의 accel/ivpu 드라이버에서 IPC 수신 시 부호 있는 정수 절단(signed integer truncation) 취약점이 발견되었습니다. 펌웨어가 제공하는 데이터 크기가 부호 있는 정수로 변환되는 과정에서 음수로 처리되어, 결과적으로 메모리 복사 시 버퍼 오버플로우를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터의 크기를 계산할 때 숫자를 잘못 해석하여, 실제보다 훨씬 큰 데이터를 메모리에 억지로 집어넣으려다 시스템이 망가질 수 있는 문제입니다. 이로 인해 해커가 시스템을 제어하거나 오류를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel/ivpu: Fix signed integer truncation in IPC receive
Fix potential buffer overflow where firmware-supplied data_size is cast
to signed int before being used in min_t(). Large unsigned values
(>= 0x80000000) become negative, causing unsigned wraparound and
oversized memcpy operations that can overflow the stack buffer.
Change min_t(int, ...) to min() as both values are unsigned and can be
handled by min() without explicit cast.
📍 영향받는 시스템
Linux kernel (accel/ivpu 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
악의적인 펌웨어가 조작된 크기의 데이터를 전달하여 커널 스택 버퍼 오버플로우 유발
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인