🇰🇷 한글 설명
리눅스 커널의 drm/log 구성 요소에서 디스플레이 크기에 비해 스케일 값이 너무 클 경우 무한 루프가 발생하는 취약점이 발견되었습니다. 스케일링된 폰트가 디스플레이 범위를 초과하여 열(column) 값이 0이 되면, drm_log_draw_kmsg_record() 함수 내에서 루프 변수가 감소하지 않아 무한 루프에 빠지게 됩니다.
💡 쉬운 설명
화면을 너무 크게 확대하려고 할 때 컴퓨터 시스템이 계산 오류를 일으켜 멈춰버리는 문제입니다. 화면 크기를 계산하는 과정에서 숫자가 0이 되어 계산이 끝나지 않고 계속 반복되는 현상입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/log: Fix infinite loop when scale is too large for display
When scale is large enough that scaled_font exceeds the display
dimensions, rows or columns become 0. A columns value of 0 causes
an infinite loop in drm_log_draw_kmsg_record() because the loop
never decrements len.
Check for zero rows/columns in drm_log_setup_modeset() and return
an error, cleaning up the already allocated buffer to avoid a leak.
📍 영향받는 시스템
Linux Kernel (drm/log 모듈을 사용하는 시스템)
⚔️ 공격 벡터
특수하게 조작된 디스플레이 스케일 설정 값을 통한 로컬 시스템 서비스 거부(DoS)
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.