🇰🇷 한글 설명
Linux 커널의 drm/msm 드라이버에서 iommu_map_sgtable() 함수의 반환 값 확인 방식에 결함이 발견되었습니다. 기존에는 오류 발생 시 0을 반환했으나, 이를 수정하여 실제 오류 코드를 반환하도록 변경함으로써 시스템 경고(WARN) 발생을 방지하고 오류 처리를 정확하게 수행합니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 기능에서 오류가 발생했을 때, 시스템이 이를 제대로 인지하지 못하고 경고 메시지만 띄우던 문제를 해결했습니다. 이제 오류가 발생하면 시스템이 정확한 원인을 파악하여 더 안정적으로 작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/msm: Fix iommu_map_sgtable() return value check and avoid WARN
Commit "iommu: return full error code from iommu_map_sg[_atomic]()"
changed iommu_map_sgtable() to return an ssize_t and negative values
in error cases, rather than a size_t and a zero.
Store the return value in the appropriate type and in case of error,
return it rather than WARNing.
Patchwork: https://patchwork.freedesktop.org/patch/719685/
📍 영향받는 시스템
Linux kernel (drm/msm 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 IOMMU 매핑 오류를 유도하여 시스템 경고를 발생시키거나 예외 상황을 이용할 수 있음
🛡️ 대응 방법
해당 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 포함된 릴리스 버전인지 확인