🇰🇷 한글 설명
Linux 커널의 ALSA serial-u16550 드라이버에서 probe 과정 중 카드 인덱스의 유효성을 검사하지 않는 취약점이 발견되었습니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 인덱스 배열 등에 대한 Out-of-Bounds(OOB) 접근이 발생할 수 있습니다.
💡 쉬운 설명
사운드 카드 관련 드라이버가 잘못된 번호표를 받았을 때 이를 확인하지 않고 그대로 처리하다가 시스템 오류를 일으킬 수 있는 문제입니다. 공격자가 이 번호를 조작하면 시스템의 허용되지 않은 메모리 영역에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: serial-u16550: Check card index validity at probe
serial-u16550 driver blindly trusts that the given devptr->id value is
within the proper card index range at probe. It's OK for the devices
the driver itself creates at the module probe time, but if the device
is bound manually via sysfs interface, this could be -1 as "none", and
this leads to OOB access for index[] and other parameters.
Add a sanity check for the card index and warn/correct it if it's a
value out of the range.
📍 영향받는 시스템
ALSA serial-u16550 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
sysfs 인터페이스를 통한 수동 장치 바인딩 시 잘못된 devptr->id 값 주입
🛡️ 대응 방법
커널 업데이트를 통해 카드 인덱스 유효성 검사 로직이 포함된 최신 패치를 적용하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 보안 공지(CVE-2026-80965 관련)를 통해 확인하십시오.