🇰🇷 한글 설명
Linux 커널의 cx23885 미디어 드라이버에서 ioremap 함수 호출 시 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 매핑 실패 시 적절한 정리 작업 없이 진행될 경우 Null 포인터 역참조가 발생할 수 있습니다.
💡 쉬운 설명
하드웨어를 연결할 때 메모리 공간을 빌려오는 과정에서 오류가 발생하면, 컴퓨터가 잘못된 주소를 참조하여 시스템이 멈추거나 오류가 날 수 있는 문제입니다. 이번 수정으로 오류 발생 시 안전하게 연결을 중단하도록 개선되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: cx23885: add ioremap return check and cleanup
Add a check for the return value of pci_ioremap_bar()
in cx23885_dev_setup().
If ioremap for BAR0 fails, release the already allocated
PCI memory region,
decrement the device count, and return -ENODEV.
This prevents a potential null pointer dereference and
ensures proper cleanup
on memory mapping failure.
📍 영향받는 시스템
Linux kernel (cx23885 driver 사용 시스템)
⚔️ 공격 벡터
하드웨어 메모리 매핑 실패를 유도하여 Null 포인터 역참조를 일으키는 방식 (로컬/물리적 접근 필요 가능성 높음)
🛡️ 대응 방법
cx23885 드라이버의 ioremap 반환 값 체크 및 정리 로직이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux