🇰🇷 한글 설명
Linux 커널의 ALSA 드라이버 내 cs35l41 오디오 코덱에서 ACPI _DSM 메서드를 통해 뮤트 상태를 가져올 때 메모리 누수가 발생합니다. 또한, 펌웨어 응답이 비어 있거나 형식이 다를 경우 잘못된 포인터에 접근하여 시스템 오류를 유발할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
컴퓨터의 소리 조절 기능이 작동할 때 메모리를 제대로 비워주지 않아 시스템 자원이 낭비되는 문제가 있습니다. 또한, 잘못된 정보가 들어오면 컴퓨터가 갑자기 멈추거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: hda: cs35l41: validate and free ACPI mute object
cs35l41_get_acpi_mute_state() evaluates a _DSM method to get the ACPI
mute state and reads the first byte from the returned object.
However, the returned ACPI object is owned by the caller and is never
freed after use, so each successful query leaks the _DSM result object.
The code also assumes that the returned object is a buffer with at least
one byte. A malformed firmware response can return a different object
type or an empty buffer, and the direct ret->buffer.pointer dereference
can then access an invalid pointer.
Use the typed _DSM helper, validate that the returned buffer contains at
least one byte, and free the ACPI object after reading it.
📍 영향받는 시스템
Linux kernel (ALSA: hda: cs35l41 드라이버 포함 버전)
⚔️ 공격 벡터
악의적으로 조작된 ACPI 펌웨어 응답을 통한 메모리 누수 유발 및 잘못된 포인터 참조 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 ACPI 객체 검증 및 해제 로직을 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인합니다.