🇰🇷 한글 설명
Linux 커널의 ASoC amd: acp-sdw-legacy 구성 요소에서 배열 경계를 초과하여 읽는 취약점이 발견되었습니다. 모든 항목이 초기화된 경우, 루프가 할당된 배열의 끝을 넘어 데이터를 읽으려 시도하여 메모리 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터가 데이터를 저장하는 공간의 끝을 확인하지 않고 계속 읽으려다 발생하는 오류입니다. 이로 인해 시스템이 갑자기 멈추거나 비정상적인 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: amd: acp-sdw-legacy: Bound DAI link iteration
create_sdw_dailinks() walks soc_dais until it finds an entry with
initialised cleared, but soc_dais is allocated with exactly num_ends
entries. If all entries are initialised, the loop reads past the end of
the array.
This was reported by KASAN:
BUG: KASAN: slab-out-of-bounds in mc_probe+0x26b3/0x2774 [snd_acp_sdw_legacy_mach]
Read of size 1
Pass the allocated entry count to create_sdw_dailinks() and stop before
reading past the array.
📍 영향받는 시스템
Linux Kernel (ASoC amd: acp-sdw-legacy 모듈 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 구성이나 드라이버 설정을 통해 메모리 경계 초과 읽기를 유발할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 보안 업데이트 버전인지 확인하십시오.