🇰🇷 한글 설명
Linux 커널의 ASoC lpass-tx-macro 드라이버에서 열거형(enum) 컨트롤 값을 처리할 때 잘못된 데이터 타입을 사용하는 취약점이 발견되었습니다. 이로 인해 64비트 커널 환경에서 메모리 경계를 벗어난 접근이 발생하여 제어 기능이 정상적으로 작동하지 않을 수 있습니다.
💡 쉬운 설명
오디오 관련 설정값을 읽고 쓸 때 컴퓨터가 데이터를 저장하는 방식이 잘못되어 오류가 발생하는 문제입니다. 이로 인해 특정 오디오 기능이 제대로 작동하지 않거나 시스템 설정에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: codecs: lpass-tx-macro: Fix enum kcontrol accesses
The "DEC0 MODE" to "DEC7 MODE" controls are enumerated, but
tx_macro_dec_mode_get() and tx_macro_dec_mode_put() access their
value through ucontrol->value.integer.value[0] (a long) instead of
ucontrol->value.enumerated.item[0] (an unsigned int).
This same pattern was fixed in the sibling drivers by
commit bcfe5f76cc40 ("ASoC: codecs: rx-macro: fix accessing array
out of bounds for enum type") and
commit 0ea5eff7c606 ("ASoC: codecs: va-macro: fix accessing array
out of bounds for enum type"), but tx-macro was missed.
On 64-bit kernels built with CONFIG_SND_CTL_DEBUG, the elem value
sanity check catches the 4 bytes written past the enumerated item
and every read of these controls fails with -EINVAL:
snd-sm8250 sound: control 2:0:0:DEC0 MODE:0: access overflow
📍 영향받는 시스템
Linux kernel (ASoC lpass-tx-macro driver components)
⚔️ 공격 벡터
로컬 시스템에서 잘못된 데이터 타입 접근을 통한 메모리 오버플로우 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
커널 버전과 해당 드라이버 및 디버그 설정 활성화 여부를 확인하여 취약한 환경인지 판단합니다.
uname -r && zgrep -E 'CONFIG_SND_CTL_DEBUG|CONFIG_SND_SM8250' /proc/config.gz 2>/dev/null || grep -E 'CONFIG_SND_CTL_DEBUG|CONFIG_SND_SM8250' /boot/config-$(uname -r)