🇰🇷 한글 설명
Linux 커널의 synaptics-rmi4 드라이버에서 송신기(TX) 전극 수를 수신기(RX) 전극 수로 잘못 할당하는 오타가 발견되었습니다. 이로 인해 진단 보고서 크기가 잘못 계산되어 버퍼 범위를 벗어나는 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
💡 쉬운 설명
터치패드 센서를 작동시킬 때 부품의 개수를 잘못 세는 실수가 있어, 컴퓨터가 정해진 메모리 범위를 넘어서 데이터를 읽거나 쓸 위험이 있는 문제입니다. 이로 인해 시스템 오류나 보안 취약점이 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
Input: synaptics-rmi4 - fix F55 transmitter electrode count typo
During F55 sensor detection, the transmitter (TX) electrode count was
incorrectly assigned the value of the receiver (RX) electrode count
due to copy-paste typos.
This incorrect value was then propagated to the driver data and used
by F54 to determine the diagnostics report size. On devices with more
RX than TX electrodes, this inflated the perceived TX count, leading
to incorrect report size calculations and potential out-of-bounds
buffer accesses.
Fix the typos by correctly assigning the TX electrode counts.
📍 영향받는 시스템
Linux kernel (synaptics-rmi4 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
특정 센서 데이터 입력 또는 조작을 통한 메모리 범위를 벗어난 접근 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.