🇰🇷 한글 설명
Linux 커널의 ALSA aloop 드라이버에서 probe 과정 중 카드 인덱스의 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리 접근(OOB)이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 소리 장치를 관리하는 프로그램이 잘못된 번호의 장치를 불러오려고 할 때, 이를 확인하지 않고 접근하여 시스템 오류를 일으킬 수 있는 문제입니다. 공격자가 이 허점을 이용하면 시스템의 메모리 영역을 비정상적으로 건드릴 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: aloop: Check card index validity at probe
aloop driver blindly trusts that the given devptr->id value is within
the proper card index range at probe. It's OK for the devices the
driver itself creates at the module probe time, but if the device is
bound manually via sysfs interface, this could be -1 as "none", and
this leads to OOB access for index[] and other parameters.
Add a sanity check for the card index and warn/correct it if it's a
value out of the range.
📍 영향받는 시스템
ALSA aloop 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
sysfs 인터페이스를 통해 조작된 장치 인덱스 값을 전달하여 메모리 범위 외 접근 유도
🛡️ 대응 방법
ALSA aloop 드라이버의 카드 인덱스 유효성 검사 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 보안 업데이트 버전인지 확인