🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 UVD 메시지의 잘못된 h265 참조 횟수를 허용하여 발생하는 취약점입니다. 이는 DPB 크기 계산 시 오버플로우를 유발할 수 있었으나, h264와 동일한 방식으로 수정되어 해결되었습니다.
💡 쉬운 설명
동영상 재생 관련 하드웨어 드라이버에서 잘못된 데이터가 들어올 경우 시스템 계산 오류를 일으킬 수 있는 문제입니다. 이 오류를 방지하기 위해 잘못된 데이터 입력을 차단하도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: Reject UVD message with invalid number of h265 refs
Same change as for h264, avoids overflow later when calculating
min dpb size.
(cherry picked from commit a4b0720e4f1601f97f59a2be9c1b4b94fa6527d5)
📍 영향받는 시스템
amdgpu 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
조작된 h265 비디오 메시지를 통해 드라이버의 메모리 계산 오류 유도
🛡️ 대응 방법
amdgpu 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.