🇰🇷 한글 설명
Linux 커널의 drm/panthor 드라이버에서 크기가 0인 펌웨어 섹션을 처리할 때 발생하는 취약점입니다. 크기가 0인 섹션이 섹션 목록에 추가되면 section->mem이 NULL로 남게 되며, 이후 재로드 또는 연결 해제 과정에서 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 관련 부품에 소프트웨어를 설치하는 과정에서, 내용이 없는 빈 데이터가 들어올 경우 시스템이 이를 잘못 처리하여 멈추거나 오류가 발생하는 문제입니다. 이를 방지하기 위해 빈 데이터는 목록에 넣지 않도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/panthor: skip zero-sized firmware sections
panthor_fw_load_section_entry() skips BO creation when the firmware section
VA range is empty. If such a section is added to the firmware section list,
section->mem is left as NULL.
Later reload and unplug paths iterate over all firmware sections and
dereference section->mem, which can lead to a NULL pointer dereference.
Zero-sized firmware sections are valid, so accept them as no-op entries but
skip adding them to the section list.
📍 영향받는 시스템
Linux kernel (drm/panthor driver 포함 버전)
⚔️ 공격 벡터
조작된(크기가 0인 섹션을 포함한) 펌웨어를 로드하여 시스템의 NULL 포인터 역참조 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인