🇰🇷 한글 설명
Samsung Open Source ONE의 상수 텐서 가져오기 과정에서 STRING 텐서 오프셋 검증이 부적절하여, 조작된 문자열 메타데이터가 범위를 벗어난 메모리 접근을 유발할 수 있습니다. 이 취약점은 커밋 1.30.0 이전 버전에 영향을 미칩니다.
💡 쉬운 설명
악의적으로 조작된 모델 파일을 ONE 프레임워크가 읽으면 잘못된 메모리 영역에 접근하게 됩니다. 이로 인해 프로그램이 비정상 종료되거나 제한된 범위에서 추가 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
Improper validation of STRING tensor offsets could allows malformed string metadata to trigger out of bounds access during constant tensor import in Samsung Open Source ONE
Affected version is prior to commit 1.30.0.
📍 영향받는 시스템
Samsung Open Source ONE 1.30.0 이전 버전 (커밋 기준 이전 빌드)
⚔️ 공격 벡터
조작된 STRING 텐서 메타데이터가 포함된 악성 모델 파일을 ONE이 임포트하도록 유도
🛡️ 대응 방법
Samsung ONE을 1.30.0 이상 버전 또는 해당 보안 수정 커밋이 포함된 최신 버전으로 업데이트
🔧 검증 코드
설치된 ONE 도구의 버전을 확인하여 출력된 버전이 1.30.0 미만이면 취약, 1.30.0 이상이거나 설치되지 않았다면 영향 없음으로 판단합니다.
ls /usr/share/one 2>/dev/null; command -v one-import-tf 2>/dev/null && one-import-tf --version 2>/dev/null; pip show one-compiler 2>/dev/null | grep -i version