🇰🇷 한글 설명
Linux 커널의 ASoC SDCA 드라이버에서 UMP 메시지 크기 검증 로직에 결함이 발견되었습니다. 메시지 오프셋이 버퍼 길이보다 클 경우 크기 검사가 잘못 통과될 수 있는 취약점이 수정되었습니다.
💡 쉬운 설명
컴퓨터가 데이터를 읽을 때 데이터의 위치와 크기를 확인하는 과정에서 실수가 있었습니다. 이로 인해 잘못된 크기의 데이터가 전달되어도 시스템이 이를 정상으로 착각할 수 있는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: SDCA: Make UMP message size check more robust
If message offset was larger than the buffer length the size
check will pass incorrectly. Refactor the check such that it is
more robust to invalid sizes.
📍 영향받는 시스템
ASoC SDCA 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
잘못된 오프셋과 크기를 가진 UMP 메시지를 전송하여 메모리 오류 유도
🛡️ 대응 방법
SDCA 메시지 크기 검증 로직이 개선된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 버전인지 배포판 보안 공지를 통해 확인