🇰🇷 한글 설명
Linux 커널의 media: v4l2-ctrls 구성 요소에서 HEVC 슬라이스 매개변수의 활성 참조 횟수를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 전용 코드가 유효하지 않은 참조 횟수를 사용할 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
💡 쉬운 설명
동영상 압축 기술인 HEVC를 처리하는 과정에서 데이터의 참조 횟수가 올바른지 확인하지 않아 발생하는 문제입니다. 잘못된 데이터가 입력될 경우 시스템이 오작동하거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: v4l2-ctrls: validate HEVC active reference counts
HEVC slice parameters are shared stateless V4L2 controls, but the common
validation path does not verify the active L0/L1 reference counts before
driver-specific code consumes them.
The original report came from Cedrus, but the active count bounds are
not Cedrus-specific. Validate them in the common HEVC slice control path
so stateless HEVC drivers get the same basic guarantees as soon as the
control is queued.
Do not reject ref_idx_l0/ref_idx_l1 entries here. Existing userspace may
use out-of-range sentinel values such as 0xff for missing references, and
some hardware can use that information for concealment. Keep this common
check limited to the active reference counts.
📍 영향받는 시스템
Linux kernel (media: v4l2-ctrls 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
조작된 V4L2 컨트롤 매개변수를 통해 비정상적인 HEVC 참조 횟수를 전달하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux