🇰🇷 한글 설명
리눅스 커널의 media: v4l2-ctrls 구성 요소에서 HEVC EXT SPS의 RPS 카운트 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 HEVC 표준 제한 범위를 초과하는 SPS 값을 전달할 경우, 드라이버가 배열의 범위를 벗어난 인덱스에 접근하여 시스템 오류를 유발할 수 있습니다.
💡 쉬운 설명
동영상 재생 관련 설정값이 정해진 범위를 넘어서도록 조작하여 컴퓨터 시스템을 고장 내거나 오류를 일으킬 수 있는 문제입니다. 비디오 코덱 데이터를 처리할 때 잘못된 숫자가 들어오면 시스템이 혼란에 빠지는 것을 방지하기 위한 보안 패치입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: v4l2-ctrls: validate HEVC EXT SPS RPS counts
The HEVC SPS control carries the short-term and long-term RPS counts
that decoder drivers use to walk the matching EXT SPS dynamic arrays.
Reject SPS values that exceed the HEVC limits of 64 short-term sets and
32 long-term references so drivers cannot later index beyond those
controls.
Also reject EXT SPS ST RPS entries whose negative or positive picture
counts exceed the 16-entry arrays, or whose combined delta-POC count
exceeds the HEVC DPB maximum.
📍 영향받는 시스템
HEVC 디코딩 기능을 사용하는 리눅스 커널 기반 시스템
⚔️ 공격 벡터
조작된 HEVC EXT SPS 데이터가 포함된 비디오 스트림을 시스템에 입력
🛡️ 대응 방법
HEVC SPS 검증 로직이 포함된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이상인지 확인