🇰🇷 한글 설명
Linux 커널의 ALSA mpu401 드라이버에서 프로브 과정 중 카드 인덱스의 유효성을 검사하지 않는 취약점이 발견되었습니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리 접근(OOB)이 발생할 수 있습니다.
💡 쉬운 설명
사운드 카드 드라이버가 잘못된 번호의 카드를 불러오려고 할 때, 이를 확인하지 않고 잘못된 메모리 영역을 건드리는 문제입니다. 이로 인해 시스템이 불안정해지거나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: mpu401: Check card index validity at probe
mpu401 driver blindly trusts that the given devptr->id value is within
the proper card index range at probe. It's OK for the devices the
driver itself creates at the module probe time, but if the device is
bound manually via sysfs interface, this could be -1 as "none", and
this leads to OOB access for index[] and other parameters.
Add a sanity check for the card index and warn/correct it if it's a
value out of the range.
📍 영향받는 시스템
Linux kernel (ALSA mpu401 driver 포함 버전)
⚔️ 공격 벡터
sysfs 인터페이스를 통한 수동 장치 바인딩 시 잘못된 카드 인덱스 값 주입
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.