🇰🇷 한글 설명
Linux 커널의 nxp imx8-isi 미디어 드라이버에서 발생한 취약점으로, 다운스케일링 계수 설정 시 경계 검사가 누락되어 발생합니다. 적절한 최소값 제약 조건이 없어 하드웨어 설정 적용 시 프로세스가 응답하지 않는 상태에 빠질 수 있습니다.
💡 쉬운 설명
이미지 크기를 줄이는 과정에서 잘못된 설정값이 입력되면 시스템이 멈춰버리는 문제입니다. 이로 인해 사용자가 강제로 종료하려고 해도 프로그램이 반응하지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: nxp: imx8-isi: Fix potential out-of-bounds issues
The maximum downscaling factor supported by ISI can be up to 16. Add
minimum value constraint before applying the setting to hardware.
Otherwise, the process will not respond even when Ctrl+C is executed.
📍 영향받는 시스템
NXP i.MX8 시리즈를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
잘못된 다운스케일링 계수 값을 입력하여 시스템의 응답을 중단시키는 서비스 거부(DoS) 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 imx8-isi 드라이버의 경계 검사 로직을 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인합니다.