🇰🇷 한글 설명
Linux 커널의 accel/ivpu 구성 요소에서 펌웨어 런타임 메모리에 대한 경계 검사가 누락된 취약점이 발견되었습니다. 이미지 헤더에 지정된 펌웨어 런타임 메모리의 정렬 상태와 크기를 검증하여 메모리 할당 및 이미지 전송 과정에서의 오류를 방지합니다.
💡 쉬운 설명
컴퓨터의 핵심 부품인 펌웨어를 불러올 때, 메모리 크기가 적절한지 확인하지 않아 발생하는 문제입니다. 이를 통해 잘못된 메모리 사용으로 인해 시스템이 오작동하는 것을 막을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel/ivpu: Add bounds check for firmware runtime memory
Validate that the firmware runtime memory specified in the image
header is properly aligned and sized to hold the firmware image.
This prevents errors during memory allocation and image transfer.
📍 영향받는 시스템
Linux kernel (accel/ivpu driver 관련 버전)
⚔️ 공격 벡터
조작된 펌웨어 이미지를 통해 메모리 할당 오류를 유도하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인