🇰🇷 한글 설명
Linux 커널의 arm_ffa 펌웨어 프레임워크에서 알림 메시지 레이아웃을 검증하지 않아 발생하는 취약점입니다. 잘못된 오프셋과 크기 값을 검증하지 않아 메모리 범위 외 읽기(Out-of-bounds read) 또는 과도한 메모리 할당이 발생할 수 있습니다.
💡 쉬운 설명
기기 내부의 소프트웨어가 전달하는 메시지의 형식을 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 조작된 메시지를 보내면 컴퓨터의 메모리를 잘못 읽거나 시스템을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
firmware: arm_ffa: Validate framework notification message layout
Framework notifications carry an indirect message in the shared RX
buffer. Validate the reported offset and size before using them, reject
zero-length payloads, and ensure that any non-header payload starts at
the UUID field rather than in the middle of the message header.
Use the validated offset and size values for both kmemdup() and the UUID
parsing path so malformed firmware data cannot drive an out-of-bounds
read or an oversized allocation.
📍 영향받는 시스템
arm_ffa 프레임워크를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
조작된 펌웨어 알림 메시지를 통해 메모리 오버플로우 또는 범위 외 읽기 유도
🛡️ 대응 방법
arm_ffa 프레임워크의 메시지 레이아웃 검증 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인