🇰🇷 한글 설명
Linux 커널의 mms114 드라이버에서 MMS134S 및 MMS136 터치 컨트롤러의 이벤트 크기 처리 오류가 발견되었습니다. 드라이버가 6바이트 간격의 데이터를 8바이트 간격으로 잘못 읽어 들여, 첫 번째 이벤트 이후의 데이터가 잘못된 오프셋에서 파싱되는 취약점입니다.
💡 쉬운 설명
터치스크린이 보내는 데이터의 실제 크기와 컴퓨터가 읽으려고 하는 크기가 서로 달라서 발생하는 문제입니다. 이로 인해 터치 입력이 제대로 인식되지 않거나 데이터가 엉뚱하게 읽힐 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Input: mms114 - fix touch indexing for MMS134S and MMS136
The MMS134S and MMS136 touch controllers have an event size of 6 bytes
rather than 8 bytes. When __mms114_read_reg() reads the touch data
packet from the device into the touch buffer, the events are packed
tightly at 6-byte intervals. However, the driver iterates through the
events using standard C array indexing (touch[index]), where each
element is sizeof(struct mms114_touch) (8 bytes) apart. As a result, any
touch events beyond the first one are read from incorrect offsets and
parsed improperly.
Fix this by explicitly calculating the byte offset for each touch event
based on the device's specific event size.
📍 영향받는 시스템
mms114 드라이버를 사용하는 Linux 커널 기반 시스템 (MMS134S, MMS136 컨트롤러 탑재 모델)
⚔️ 공격 벡터
로컬 공격자가 잘못된 터치 데이터를 유도하여 커널 메모리 읽기 오류를 발생시키거나 오작동 유발
🛡️ 대응 방법
mms114 드라이버의 이벤트 인덱싱 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인