🇰🇷 한글 설명
Linux 커널의 drm/amdkfd 구성 요소 내 kfd_ioctl_get_process_apertures_new 함수에서 num_of_nodes 값에 대한 상한선 검사가 누락된 취약점입니다. 이로 인해 적절한 범위 검사 없이 데이터가 처리될 수 있는 문제가 존재했습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드 관련 기능을 처리할 때, 숫자가 너무 커질 수 있는 상황을 제대로 막지 못하는 오류입니다. 이 오류를 이용하면 시스템에 예기치 않은 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdkfd: Add upper bound check for num_of_nodes
drm/amdkfd: Add upper bound check for num_of_nodes
in kfd_ioctl_get_process_apertures_new.
(cherry picked from commit 98ff46a5ea090c14d2cdb4f5b993b05d74f3949f)
📍 영향받는 시스템
num_of_nodes 상한선 검사가 적용되지 않은 Linux 커널 (amdkfd 드라이버 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 조작된 ioctl 시스템 호출을 통해 커널에 비정상적인 값을 전달하는 방식
🛡️ 대응 방법
amdkfd 드라이버에 num_of_nodes 상한선 검사 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인