🇰🇷 한글 설명
Linux 커널의 drm/connector/hdmi 구성 요소에서 경계 외 메모리 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 오디오 인포프레임 데이터를 복사할 때 소스 크기가 아닌 목적지 크기를 기준으로 복사하여, 할당된 28바이트보다 큰 60바이트를 읽으려 시도하는 문제가 있었습니다. 이로 인해 페이지 경계를 벗어날 경우 시스템 오류(accvio bug)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 HDMI 연결 정보를 처리할 때, 실제 데이터 크기보다 더 많은 양의 정보를 읽으려고 시도하는 오류가 있습니다. 이로 인해 시스템이 갑자기 멈추거나 오류가 발생할 수 있지만, 데이터를 변조하는 공격은 어렵습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/connector/hdmi: Fix out of bounds memory read
A helper function was copying a given audio infoframe into the
connector's copy but using the size of the destination (a generic
target, sized to accept many different data blocks) not the source (a
very specific type of data block). Thus, it was copying 60 bytes of
data from a 28 byte allocation.
Fix that by using the source size instead, together with a build bug
on the source size actually being smaller than the destination.
I hit this running KUnit tests under KASAN (while debugging something
else entirely). In the real world, it seems unlikely to cause an
actual problem. It is a read not a write so it can't corrupt any
memory. However, it could potentially fall off the end of a page and
cause an accvio bug.
📍 영향받는 시스템
Linux Kernel (drm/connector/hdmi 모듈 사용 시스템)
⚔️ 공격 벡터
특수하게 조작된 HDMI 오디오 인포프레임 데이터를 입력하여 메모리 읽기 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인