🇰🇷 한글 설명
Linux 커널의 ASoC Loongson 드라이버에서 ACPI 속성을 파싱할 때 오류 처리가 누락된 취약점입니다. loongson_card_parse_acpi() 함수가 codec-dai-name 속성을 읽을 때 반환 값을 확인하지 않아, 속성이 없거나 잘못된 경우 초기화되지 않은 포인터를 사용하여 정의되지 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품의 정보를 읽어오는 과정에서 오류가 발생했음에도 이를 무시하고 다음 단계로 넘어가 발생하는 문제입니다. 이로 인해 시스템이 예상치 못한 동작을 하거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: loongson: Fix error handling in ACPI property parsing
In loongson_card_parse_acpi(), the return value of
device_property_read_string() for the `codec-dai-name` property was
ignored. If the property is missing or invalid, an uninitialized pointer
would be used later, potentially leading to undefined behavior.
Fix this by checking the return value and propagating the error
appropriately.
📍 영향받는 시스템
Loongson 아키텍처를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
조작된 ACPI 테이블을 통해 잘못된 속성 값을 전달하여 시스템 오류 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인